Hacimsel Saldırı ile Uygulama Katmanı Saldırısı Nasıl Ayrılır?

Saldırı anında verilecek ilk karar, hangi katmanda çalışılacağıdır. Yanlış karar, doğru araçla yanlış yerde uğraşmak demektir ve kaybedilen dakikalar geri gelmez.

Ayıran Üç Sayaç

Hat kullanımı en hızlı bakılan yerdir ama tek başına yeterli olmaz. Tavan yapmışsa hacimsel bir bileşen kesindir. Rahatsa yalnızca hacimsel bileşenin bulunmadığı anlaşılır, ki bu saldırı olmadığı anlamına gelmez ve bu noktada durmak en sık yapılan hatadır.

Saniyedeki istek sayısı ikinci sayaçtır. Uygulama katmanı saldırısında bu sayı belirgin biçimde yükselirken taşınan toplam hacim aynı oranda artmaz.

Üçüncüsü ayırt edicidir: oturum başına düşen bayt. Hacimsel saldırıda bu değer büyür, çünkü gelen paketler büyüktür ve amaç hattı doldurmaktır. Uygulama katmanı saldırısında küçülür, çünkü istekler kısadır ve çok sayıdadır.

Gerçek Yük Artışı Nasıl Görünür

Bir kampanya ya da haber kaynaklı gerçek trafik artışında bütün sayaçlar birlikte ve orantılı yükselir. Oturum sayısı artar, hacim artar, oturum başına bayt yaklaşık sabit kalır.

Saldırıda bu orantı bozulur. Hangi sayacın diğerlerinden koptuğu, hangi sınıfla karşı karşıya olduğunuzu söyler.

Bakılması Gereken Dördüncü Şey

Sunucu tarafında hangi adreslerin çağrıldığı. Gerçek trafikte istekler siteye yayılır ve yan kaynaklar da istenir. Uygulama katmanı saldırısında istekler genellikle tek bir pahalı adrese yoğunlaşır, yan kaynaklar ise hiç çağrılmaz.

Bu dağılım önceden kaydedilmiyorsa saldırı anında türetilemez. İzlemeye baştan eklenmesi gereken bir kalemdir.