Peki şirketler kendilerini bu tip ataklara karşı nasıl koruyabilir?

Ebat: px

Şu sayfadan göstermeyi başlat:

Download "Peki şirketler kendilerini bu tip ataklara karşı nasıl koruyabilir?"

Duygu Özden
8 yıl önce
İzleme sayısı:

2 DDoS - Distributed Denial of Service (Dağıtık Hizmet Engelleme) saldırıları, tamamen bilgi güvenliği unsurlarından erişilebilirliği hedef almaktadır. Öncesinde sadece DoS (Denial of Service), yani tek bir kaynaktan hedefe doğru saldırı yapılması şeklinde ortaya çıkan bu saldırı türü, zamanla şiddetinin arttırılması için çok sayıda kaynaktan tek hedefe yapılan saldırı şekline dönüşmüştür. Ddos u örneklemek istersek şu daha net anlaşılmasını sağlayacaktır. Eğer biri size merhaba derse, sizde ona merhaba dersiniz. Bunu sıradan TCP el sıkışmasına (SYN, SYN ACK, ACK) benzetebiliriz. Eğer bir kabalık saniyeler bazında yüzlerce hatta binlerce defa size merhaba derse ne olur? Öncelikle network trafiği sahte bir trafik ile istilaya uğrayacaktır. Bunun sonucunda belki sunucularınızdan verdiğiniz hizmetleriniz bu trafiğe cevap vermede sorun yaşayacaktır. Grup Anonymous gibi hacker grubları Paypal, Visa gibi büyük şirketleri ve hatta ülkeleri DDos saldırılarıyla hedef alabiliyorlar. Ve hatta sıradan insanlar LOIC (Low Orbit Ion Cannon) gibi araçları kullanarak bazı DDos (TCP, UDP or HTTP) atak tiplerinde onlara katılabiliyor.

hedefe yapılan saldırı şekline dönüşmüştür. Ddos u örneklemek istersek şu daha net anlaşılmasını sağlayacaktır. Eğer biri size merhaba derse, sizde ona merhaba dersiniz.

3 Peki şirketler kendilerini bu tip ataklara karşı nasıl koruyabilir? Çoğu durumda DDos atakları sonucu oluşan trafik istilası ağ da tıkanıklık yaratır ve backend sunucuları fazla etkilemez. Bu durumlarda yapılacak fazla birşey yoktur. Gelen bant genişliği bir sorun değilse, backend suncular çok daha fazla etkilenir. Bu yazı dizimizde bu tür saldırılara karşı Netscaler da varsayılan olarak aktif olan korumalar ve aktif edilmesi tavsiye edilen korumalar anlatılacaktır. Surge Protection İstemci isteklerinde aniden bir dalgalanma sunucu üzerinde aşırı bir yük oluşturduğunda, sunucu varolan isteklere yavaş cevap verir ve yeni isteklere cevap veremez. Surge Protection özelliği sunucuya yapılan bağlantıların sunucunun başa çıkabileceği oranda olmasını garanti eder. Tepki oranı Surge Protection ın nasıl ayarlandığına bağlıdır. Netscaler ayrıca sunucuya yapılan bağlantıların sayısını izler ve yeni sunucu bağlantıları açma oranını ayarlamak için bu bilgileri kullanır.surge Protection varsayılan olarak açıktır. Eğer surge protection ı kullanmak istemiyorsanız, sadece bazı özel konfigurasyonlarda bu mümkündür, kapatmalısınız! Varsayılan surge protection ayarları çoğu kullanımlar için yeterlidir, fakat kendi ihtiyaçlarınıza göre ayarlayabilirsiniz. Öncelikle bağlantı girişimlerinin nasıl agresif yönetileceğini belirtmek için throttle değerini ayarlamalısınız. İkinci olarak surge protection ın tetiklenmeden önceki maksimum eş zamanlı bağlantı sayısı kontrol etmek için Netscaler ın izin vereceği başlangıç eşik değerini ayarlamalısınız. (Varsayılan eş zamanlı bağlantı dip eşik değeri throttle değeri ile ayarlanıyor, fakat throttle değerini ayarladıktan dip eşik değerini isteğiniz bir sayıyla değiştirebilirsiniz.)

Bu yazı dizimizde bu tür saldırılara karşı Netscaler da varsayılan olarak aktif olan korumalar ve aktif edilmesi tavsiye edilen korumalar anlatılacaktır.

Surge Protection özelliği kapatıldığı zaman ve istemci isteklerinde aniden yükselme oluştuğunda, sunucu eş zamanlı işleyebildiği kadar istemci isteğini kabul eder ve sonra istekleri drop lamaya

4 Surge Protection özelliği kapatıldığı zaman ve istemci isteklerinde aniden yükselme oluştuğunda, sunucu eş zamanlı işleyebildiği kadar istemci isteğini kabul eder ve sonra istekleri drop lamaya (düşürme) başlar. Sunucu, istemci istekleri ile daha fazla aşırı yüklü hale geldiğinde kapanır ve istemci isteklerine yanıtı sıfıra düşer. Sunucu crash den kurtulduğu zaman, genellikle bir kaç dakika sonra, bütün beklemede ki isteklere anormal bir davranış olarak reset gönderir ve ayrıca yeni isteklere de reset ile cevap verir. Bu işlem istemci isteklerinde ki her bir dalgalanma için devam eder. Bundan dolayı DDos saldırı atağı altında kalan ve bu nedenle isteklerde birden çok dalgalanmaya maruz kalan sunucu, gerçek meşru istemci isteklerine cevap veremez. Surge protection özelliği aktif edildiğinde ve istemci isteklerinde bir dalgalanma olduğunda surge protection sadece sunucunun başa çıkabileceği hızda istekleri sunucuya gönderek sunucuya gönderilecek istemci istek oranını yönetir. Bu sayede sunucu, her bir isteğe uygun bir şekilde aldığı sırada cevap verebilir. İsteklerde ki dalgalanma bittiğinde birikmiş istekler istek oranı yanıt oranına eşitlenene kadar sunucunun onları işleyebildiği hızda temizlenir. Netscaler CLI enable ns feature SurgeProtection show ns feature Netscaler GUI 1. System>Setting altında Configure Advanced Features tıklayalım. 2. Configure Advanced Features den Surge Protection ı aktif edelim.

Sunucu crash den kurtulduğu zaman, genellikle bir kaç dakika sonra, bütün beklemede ki isteklere anormal bir davranış olarak reset gönderir ve ayrıca yeni isteklere de reset ile cevap verir.

5 3. Traffic Management>Load balancing>services altında Surge Protection ı aktif etmek istediğimiz servis i düzenlemek için çift tıklayarak açalım ve servis in setting tab ından Surge Protection a check koyduktan sonra Ok butonuna tıklayalım.

için çift tıklayarak açalım ve servis in setting tab ından

6 4.Surge Protection throtte değerleri Aggressive Bu seçenek sunucunun bağlantı işleme kapasitesi az ve sunucuya bağlantıların dikkatlice yönetilmesi gerekiyorsa seçilmelidir.throttle değeri aggressive olarak seçildiğinde sunucu bağlantı dip eşik değeri 16 olarak belirlenir. Dalgalanma koruması (surge protection) sunucuya 17 veya dafa fazla bağlantı olur olmaz tetiklenir. Normal Eğer Netscaler ın arkasında harici bir load balance cihazı yoksa seçilmelidir. Dip eşik değeri eş zamanlı 200 bağlantıdır. Dalgalanma koruması (surge protection) sunucuya 201 veya daha fazla bağlantı olur olmaz tetiklenir. Normal, seçeneği varsayılan throttle değeridir. Relaxed Bu değer, Netscaler çok sayıda web sunucusunu yükünü dengeliyorsa ve bu nedenle yüksek oranda eş zamanlı istemci bağlantı ile başa çıkabiliyorsa seçilmeldir. Dip eşik değeri 500 eş zamanlı bağlantıdır. Dalgalanma koruması, sunucuya 501 veya daha fazla eş zamanlı bağlantı kurulduğu zaman tetiklenir. Throttle Ayarı Throttle Oranı (Bağlantılar, Milisaniye) Normal 200,10 400,20 800, ,100 Aggressive 16,10 200,30 500, ,500 Relaxed 500, , , ,10 İlk 199 bağlantı sunuculara kısıtlama olmadan erişir. 200 ve 399 bağlantı arasında sunucuya 10 milisaniye başına 1 bağlantı kurulur. 400 ve 799 bağlantı arasında sunucuya 20 milisaniye başına 1 bağlantı kurulur. 800 ve 1999 bağlantı arasında sunucuya 50 milisaniye başına 1 bağlantı kurulur veya daha fazla bailantı için sunucuya 100 milisaniye başına 1 bağlantı kurulur.

Normal Eğer Netscaler ın arkasında harici bir load balance cihazı yoksa seçilmelidir. Dip eşik değeri eş zamanlı 200 bağlantıdır.

7 Surge Protection Global Ayarlar Netscaler GUI 1. System>Settings altında Change Global Settings i seçelim. 2. Sunuculara aggressive, normal ve relaxed bağlantı karakterlerinin tetiklenmesi için base threshold (dip eşik değeri) değerlerini belirleyelim.

Sunuculara aggressive, normal ve relaxed bağlantı

8 Surge Protection throtte ve base threshold Surge Protection aktif değilken sunucu durumu

Surge Protection aktif iken sunucu durumu Fiziksel bir server isteklerin aşırı dalgalanmasına maruz kaldığında kendisine bağlı istemcilere yavaş cevap vermeye başlar ve bağlı olan kullanıcılar

9 Surge Protection aktif iken sunucu durumu Fiziksel bir server isteklerin aşırı dalgalanmasına maruz kaldığında kendisine bağlı istemcilere yavaş cevap vermeye başlar ve bağlı olan kullanıcılar hoşnutsuz ve memnuniyetsiz olur. Çok sıklıkla aşırı yüklenme durumu istemcinin error sayfası almasına yol açar. Böyle aşırı dalgalanmalardan kaçınmak ve servislere yapılacak yeni bağlantıların oranını kontrol etmek için Netscaler ın surge protection özelliği kullanılır. Netscaler istemci ve sunucu arasında bağlantı çoklama yapar. Sunucu üzerinde ki bir hizmete erişmek için bir istemici isteği alındığında Netscaler daha önce sunucuya kurulmuş ve boşa çıkmış bir bağlantı arar. Eğer boşa çıkmış bir bağlantı bulursa bu bağlantıyı sunucu ve istemci arasında sanal bir link kurmak için kullanır. Burada eğer Netscaler sunucuya yeni bir bağlantı kuramazsa istemci isteğini surge queue ye gönderir.eğer load balancing veya content switching virtual server a bağlanmış bütün fiziksel sunucular istemci bağlantıları üzerinde üst limit değerine (max client değeri, surge protection threshold veya servis maximum kapasitesi) ulaşmışsa Netscaler hiç bir sunucuya yeni bağlantı açamaz. Surge protection özelliği fiziksel sunucuya açılan bağlantı hızını ayarlamak için surge queue yü kullanır. Netscaler virtual server a bağlı herbir servis için farklı surge queue muhafaza eder.

Böyle aşırı dalgalanmalardan kaçınmak ve servislere yapılacak yeni bağlantıların oranını kontrol etmek için Netscaler ın surge protection özelliği kullanılır.

10 Surge queue nin uzunluğu istek gelir gelmez Netscaler sunucuya yeni bir bağlantı kurulamadığı zaman artar. Surge queue uzunluğu kuyrukta ki bir istek sunucuya gönderilir gönderilmez veya istek zaman aşımına uğradığı veya kuyruktan silindiği zaman azalır. Eğer bir servis veya servis grubu için surge queu çok uzun olmaya başladıysa, surge queue temizlemek isteyebilirsiniz. Surge queue temizlemek varolan bağlantıları etkilemez. Sadece surge queue de olan istekler temizlenir. Netscaler CLI flush ns surgeq [-name <name>] [-servername <servername> <port>] Netscaler GUI

azalır. Eğer bir servis veya servis grubu için surge queu çok uzun olmaya başladıysa, surge queue temizlemek isteyebilirsiniz.

Benzer belgeler

Netscaler HTTP Dos Koruması

Netscaler HTTP Dos Koruması Internet hacker ları bir siteye dalgalar halinde GET istekleri veya diğer HTTP seviyesinde istekleri göndererek aşağı indirebilirler. HTTP Denial-of-Service (HTTP Dos) konunan