Büyük yıllık yüzdelerle dolu DDoS raporlarının eksikliği yok. Çoğuna göre hareket etmek zor ve birçoğu bir satıcının pazarlamasını gerçek ölçümle karıştırır. Bu onun tersi: bir siteyi nasıl savunmanız gerektiğini gerçekten değiştiren kaymalara dair niteliksel bir okuma, uydurma rakamlar olmadan. Kendi ağımıza dair sayılar aktardığımızda, yayınladığımız canlı verilere bağlantı veriyoruz, başka bir şeye değil.
Gerçek verilerimiz
Sahip olmadığımız sektör çapında bir veri kümesi iddia etmiyoruz. Kendi edge'imizde ölçtüğümüz saldırılar — sayılar, tepe hızları, tür ve şiddet — canlı yayınlanır ve saatlik güncellenir: akarguard.net/ddos-statistics.
1. Saldırı yığında yukarı çıktı
Yıllarca manşet tehdit hacimseldi: boruyu taşıyabileceğinden fazla trafikle doldur. Bu hâlâ oluyor, ama ağırlık merkezi uygulama katmanına kaydı. Layer 7 selleri tamamen meşru görünen istekler gönderir ve saldırgan için ham bant genişliğinden çok daha ucuzdur, çünkü tek bir istek sunucuya, istemcinin göndermesine kıyasla çok daha pahalıya patlayabilir. Pratik sonuç: tek başına bant genişliği artık bir savunma değil ve tespit sadece hacmi değil davranışı akıl yürütmeli.
2. Saldırılar kısaldı
Çok saatlik kuşatma artık istisna. Çoğu saldırı kısa patlamalardır — bir servisi devirecek kadar uzun, bir insan uyarıyı okumayı bitirmeden bitecek kadar kısa. Bu, otomatik azaltmayı ödüllendirir ve birinin düğmeye basmasını bekleyen her tasarımı cezalandırır. Korumanız bir insanın tepki vermesini gerektiriyorsa, o insan gelmeden saldırı genelde bitmiş ya da hasarını vermiş olur.
3. Çok vektörlü artık varsayılan
Ciddi saldırılar nadiren tek bir teknik kullanır. Doyurmak için hacimsel bir bileşeni, bağlantı tablolarını tüketmek için bir protokol bileşenini ve uygulamayı meşgul etmek için bir Layer 7 bileşenini birleştirir — sık sık korunmayanı bulmak için aralarında geçiş yaparlar. Yalnızca bir katmanı kapsayan bir savunma, kurbanın sorununu göz ardı ettiği katmana taşımaktan başka bir şey yapmaz.
4. Saldırmak ucuz; asıl hikâye bu
En önemli tek eğilim ekonomik. Kiralık saldırı hizmetleri, sel kapasitesini bir yemek fiyatına kiralar; işte bu yüzden tipik saldırgan artık bir suç örgütü değil, bir kini olan sıradan biri — kaybedilen bir oyun, bir iş anlaşmazlığı, bir moderasyon kararı. Düşük maliyet yüksek sıklık demektir ve yüksek sıklık, artık her genel servisin — yalnızca büyük olanların değil — makul bir hedef olması demektir.
Savunma için ne anlama geliyor?
- Trafik sunucunuza ulaşmadan önce uçta filtreleyin — kiralık bir sele karşı bant genişliğini satın alarak yenemezsiniz.
- Azaltmayı otomatikleştirin; kısa saldırılar manuel tepki için zaman bırakmaz.
- Her katmanı kapsayın, çünkü çok vektörlü saldırılar açık bıraktığınızı yoklar.
- Sunucu adresinizi gizleyin, yoksa saldırgan savunmalarınızı tamamen atlar.
- Kayıt tutun, böylece tekrar eden bir saldırgan — sık görülen durum — tanıyıp harekete geçebileceğiniz bir şey olsun.
Başka yerde okuduğunuz sayılar üzerine
Herhangi bir tek-satıcı 'X milyon saldırı gördük' rakamını olduğu gibi görün: o satıcının kendi trafiği, kimi koruduklarıyla şekillenmiş, tüm internetin bir ölçümü değil. Faydalı bir bağlamdır, mutlak gerçek değil. Kendimizi de aynı standartta tutuyoruz — bu yüzden sayılarımız bir rapordaki manşet olarak değil, canlı, kendini açıklayan veri olarak yayınlanır.