Klasik hacimsel tespit tek tek hedefleri izler: bir adrese giden trafik bir eşiği aştığında önlem devreye girer. Halı bombardımanı bu tasarıma verilen cevaptır. Saldırgan trafiği bir ağ aralığındaki yüzlerce ya da binlerce adrese yayar; her bir hedefi alarmın altında tutarken toplam, paylaşılan altyapıyı doyurur.
Neden İşe Yarar?
- Hedef başına eşikler hiç tetiklenmez, çünkü hiçbir hedef tek başına sel altında değildir.
- Hasar, tüm o adreslerin bağlı olduğu paylaşılan hatlar, yönlendiriciler ve güvenlik duvarlarında oluşur.
- Atfetmesi zordur: her hedef mütevazı, makul görünen, açıklanamayan bir miktar trafik görür.
- Adres başına çalışan otomatik önlem, aynı anda onlarca küçük hedefte devreye girebilir ki bu pahalı ve yavaştır.
İlk kim hisseder?
Hosting sağlayıcıları, ISS'ler ve kendi adres alanını duyuran herkes. Bir vekilin arkasındaki tek bir web sitesi nadiren doğrudan kurbandır, ama sağlayıcısı hedef olduğunda çok sık ikincil hasar görür.
Tespit Etmek
Sinyal yalnızca toplamda görünür. Tüm önek (prefix) boyunca toplanan akış telemetrisi, her bir sunucu grafiği sıradan görünse bile yükselişi net gösterir. Pratik gereksinim, tek bir sunucu yerine bir ağ aralığı hakkında soru sorabilen izleme ve mutlak hacim yerine olağandışı trafiğin taban çizgisine oranına uyarı vermektir.
Yanıt Vermek
- Yalnızca hedef başına sayaçlara değil, önek düzeyindeki toplamlara uyarı verin.
- Koruma yönlendirmeyle sağlanıyorsa, duyuruların tek tek adresler yerine tüm öneki kapsadığından emin olun.
- Alttaki vektörleri filtreleyin — taşıma genelde tanıdık yansıtma ve yükseltmedir, sadece farklı dağıtılmıştır.
- Ağ operatörü değil müşteriyseniz, sağlayıcınıza önek düzeyindeki tespitlerinin neye benzediğini sorun. Bir halı bombardımanı sırasında onların cevabı, kendi yapılandırmanızdan çok uptime'ınızı belirler.
Daha Geniş Ders
Halı bombardımanı yeni bir taşıma değildir; tespit sistemlerinin şekline yönelik yeni bir adresleme stratejisidir. Eşiklerin birer varsayım olduğunu ve saldırganların da sizin okuduğunuz aynı ürün belgelerini okuduğunu hatırlatan faydalı bir örnektir.