Küçük Paketli Saldırılar Katalog Değerlerini Neden Yanıltıcı Hale Getirir?

Katalogdaki en yüksek Gbps değeri, ölçümün en elverişli koşulda yapıldığı değerdir. Bu koşul genellikle tek bir kural, kapalı modüller ve büyük paketlerdir.

Büyük paket seçilmesinin sebebi aritmetiktir. Cihazın işi paket başına yapıldığına göre, aynı sayıda paketle daha çok bayt taşımak Gbps rakamını yükseltir. Rakam yanlış ölçülmemiştir; yalnızca sizin karşılaşacağınız koşulda ölçülmemiştir.

Saldırganın Seçimi

Bir DDoS saldırısında paket boyutunu saldırgan belirler ve en küçüğünü seçmemesi için hiçbir sebep yoktur. Mpps tarafındaki yük böylece maksimuma çıkar, taşınan bayt ise düşük kalır.

Sonuç şudur: 10 Gbit kapasiteli olduğu söylenen bir cihaz, 2 Gbit’lik küçük paketli bir saldırıda tıkanabilir. Ortada bir yalan yoktur, ölçü uyuşmazlığı vardır.

Ne İstenmeli

Karşılaştırma yapılacaksa üç rakam birlikte istenmelidir: hedef Gbps, o değere karşılık gelen paket hızı ve ölçümün yapıldığı paket boyutu. Tek başına Gbps, karşılaştırılabilir bir büyüklük sayılmaz.

Kabul testinde de aynı disiplin geçerlidir. En küçük paket boyutuyla yapılan bir tur, katalogdaki rakamın sizin ortamınızda ne kadarına karşılık geldiğini gösteren tek ölçümdür.