CPS Değeri DDoS Kapasitesinde Neden Önemlidir?

İki rakam sürekli birbirine karıştırılır ve karıştırıldığında yanlış cihaz alınır.

Eşzamanlı oturum kapasitesi, oturum tablosunun aynı anda kaç kayıt tutabildiğidir; bu bir bellek sorusudur. CPS ise saniyede kaç yeni kaydın açılıp kapatılabildiğini gösterir ve cevabı bellekte değil, o kayıtları yöneten işlemcinin hızında aranır.

Neden İkincisi Daha Sık Sınır Olur

Gündelik kullanımın kendisi yüksek CPS üretir. Tek bir modern web sayfası onlarca ayrı bağlantı açar. Yüz kişinin aynı anda sayfa yenilemesi birkaç bin yeni bağlantı demektir ve bu, hiçbir saldırı olmadan gerçekleşir.

Oturum sayısı ise aynı oranda artmaz, çünkü bağlantıların çoğu açıldığı gibi kapanır ve tabloda uzun süre durmaz. Sonuç şu olur. Tablo rahatken kurulum hızı tavana vurur.

Saldırı Tarafındaki Karşılığı

SYN flood doğrudan bu sayacı hedefler. Her istek yeni bir kayıt açma girişimidir ve hiçbiri tamamlanmaz. Cihaz tabloyu doldurmadan önce, saniyede açabildiği kayıt sayısında tıkanır.

Belirti dışarıdan bakınca hep aynıdır: hat boş, açık oturumlar çalışıyor, yeni bağlantı kurulamıyor. Bu tarif duyulduğunda bakılacak yer bant genişliği grafiği değil, oturum kurulum sayacıdır ve orada görülecek şey, tablonun dolmasından çok önce kurulum hızının tavana vurmuş olmasıdır.

Ölçerken Dikkat Edilecek Nokta

Katalogdaki CPS değeri genellikle en sade yapılandırmayla ölçülür: tek bir kural, kapalı modüller, temiz bir tablo. Sizin kural setiniz altında elde edeceğiniz değer bunun altındadır ve aradaki fark yapılandırmanın karmaşıklığıyla büyür.

Kabul testinde bu yüzden CPS ölçümü kendi politika setinizle yapılmalıdır. Katalogdaki rakamın tekrarlanması bir doğrulama sayılmaz.