Coğrafi Engelleme DDoS Saldırısına Karşı Ne Sağlar, Ne Sağlamaz?

Coğrafi engelleme cazip bir araçtır, çünkü uygulaması kolaydır ve grafiklerde hemen bir düşüş gösterir. Ne sağladığını doğru anlamak, o düşüşün ne kadarının işe yaradığını bilmeyi gerektirir.

Sağladığı

Hizmetiniz gerçekten tek bir ülkeye hitap ediyorsa, dışarıdan gelen trafiğin tamamı gürültüdür ve elenmesi izlemeyi temizler. Tarama trafiği, otomatik deneme saldırıları ve bazı hedefsiz saldırı dalgaları bu şekilde düşer.

Bu, güvenlik açısından gerçek bir kazançtır. DDoS açısından ise kısmi.

Sağlamadığı

Birincisi konum sorunudur. Kural sizin cihazınızda uygulanıyorsa trafik hattınıza zaten girmiştir. Hacimsel bir saldırıda hat dolmuşsa, gelen paketleri düşürmek hattı boşaltmaz.

İkincisi botnetin doğasıdır. Ele geçirilmiş cihazlar her yerde bulunur ve sizin kullanıcılarınızın bulunduğu coğrafyada da bulunur. Dağınık bir saldırının kayda değer bir kısmı, engellemediğiniz ülkelerden gelir.

Üçüncüsü adres veritabanının kendisidir. Coğrafi eşleme yaklaşık bir bilgidir; mobil operatörler, kurumsal çıkışlar ve bulut sağlayıcılar üzerinden gelen meşru kullanıcılar yanlış ülkeye eşlenebilir. Yanlış pozitif burada sessizce oluşur.

Nasıl Kullanılmalı

Kalıcı bir mimari karar olarak değil, saldırı anında açılan geçici bir tedbir olarak. Ve mümkünse yukarı yönde uygulatılarak — operatör tarafında uygulanan bir coğrafi kural, hattınıza hiç girmeyen trafiği eler ki asıl kazanç oradadır.

Açmadan önce bilinmesi gereken tek şey, kendi kullanıcılarınızın gerçek coğrafi dağılımıdır. Bu ölçülmemişse kuralın kimi kestiği de bilinmez.