SİBERSALDİRİ.COM · KONU ODAKLI DERS
Bu derste kazanacaklarınız
- Darboğaz ile Katmanlı kontrol arasındaki ilişkiyi açıklamak.
- “DDoS sırasında temel hedef nedir?” sorusuna gerekçeli yanıt vermek.
- Örneği değiştirip beklenen ve gözlenen davranışı karşılaştırmak.
Çalışma mantığı ve güven sınırı
Önce darboğazı ölçün. Sağlayıcıyla ağ katmanı koruması, önbellek, oran sınırı ve pahalı işlerin kuyruklanması birlikte tasarlanabilir. Tek IP sayısına dayanmak paylaşılan kullanıcıları etkileyebilir. Savunma değişikliğinin meşru trafiğe etkisini ölçün. Bu derste yük veya saldırı trafiği oluşturulmaz; kapasite planı ve olay süreci hazırlanır.
Açıklamalı örnek
Aşağıdaki parça kavramı görünür kılar. Komut veya kod içeren örnekleri üretim sisteminde değil, size ait ayrı deneme ortamında değerlendirin. Mimari şema ve politika örnekleri çalıştırılabilir program değildir.
Ölçüm seti:
İstek hızı
Yanıt gecikmesi
Hata oranı
CPU / bağlantı / kuyruk
Meşru kullanıcı başarı oranıBeklenen sonuç ve yorumu
Başarının yalnızca engellenen istek sayısıyla ölçülemeyeceği görülür.
Karşılaştırmalı durumlar
| Durum | Beklenen yaklaşım | Neden? |
|---|---|---|
| Ağ kapasitesi dolu | Sağlayıcı düzeyi kontrol | Uygulama filtresi tek başına yetmez |
| Pahalı sorgu | Maliyet ve limit | Darboğaz uygulamadadır |
| Engelleme artıyor | Meşru başarıyı ölç | Koruma hizmeti bozabilir |
Uygulama görevi
Pahalı arama endpoint'i için önbellek, süre sınırı ve sayfalama politikasını tasarlayın.
- İşlemden önce beklenen sonucu ve kabul koşulunu yazın.
- Tek bir değişkeni değiştirin; gözlemi ve kullandığınız ortamı kaydedin.
- Sonucu yukarıdaki karşılaştırma tablosuyla değerlendirin. Uymayan durumda hangi varsayımın yanlış olabileceğini açıklayın.
Sık yapılan hata ve düzeltme yönü
Bütün istekleri kesip sistemi erişilemez bırakmayı başarılı koruma saymayın.
Kendinizi sınayın
DDoS sırasında temel hedef nedir?
Açıklamalı yanıt: Kötü trafiği azaltırken gerekli hizmetin meşru kullanıcı için sürdürülebilmesidir.
İlgili derslerle ilerleyin
- Cyber Kill Chain: Olay zincirini savunma kontrollerine bağlama
- Dosya yükleme: İçerik, depolama ve çalıştırma sınırı
- CSRF: Oturumla taşınan yetkiye istek bağlama
- HTTP Request Smuggling: Ayrıştırıcı tutarlılığını koruma
Teknik başvuru
Bu dersin anlatımı ve örnekleri akademi için yeniden hazırlanmıştır. Aşağıdaki bağlantı, kullanılan teknoloji veya güvenlik yaklaşımının ayrıntılarını doğrulamak için teknik başvurudur.
