Нагрузочное DDoS-тестирование
Симуляция DDoS-атак через облачных провайдеров, проверка эффективности провайдеров anti-DDoS, поиск слабых мест в приложениях и инфраструктуре
О нагрузочном DDoS-тестировании
Нагрузочное DDoS-тестирование — это контролируемая симуляция распределенных атак типа «отказ в обслуживании» на вашу инфраструктуру и приложения с целью оценки их устойчивости к реальным атакам.
В отличие от обычного нагрузочного тестирования, DDoS-тестирование имитирует злонамеренные атаки с использованием распределенной инфраструктуры, размещенной у облачных провайдеров, что позволяет максимально точно воспроизвести условия реальной атаки.
Наша команда проводит как прикладные атаки (HTTP Flood, «Slow read», «Slow post», атаки на логику), так и канальные атаки (SYN Flood, UDP Flood, ICMP Flood), что позволяет всесторонне оценить защищенность вашей инфраструктуры.
Характеристики тестирования
- Количество IP-адресов источников атак: не менее 300
- Исходящая пиковая мощность атаки: 10 Гбит/сек (возможно значительное увеличение по согласованию)
- Количество географических регионов: не менее 5
- Длительность тестирования: суммарно до 3 часов (возможно увеличение)
Этапы проведения DDoS-тестирования
Наш процесс DDoS-тестирования включает несколько ключевых этапов, обеспечивающих максимальную эффективность и безопасность
Подготовка распределённой инфраструктуры
Подготовка распределённой инфраструктуры, размещённой у облачных провайдеров, с необходимым количеством IP-адресов, пиковой мощностью атаки и географическим распределением для максимально реалистичной симуляции DDoS-атак.
Исследование инфраструктуры и приложений
Проведение исследования инфраструктуры и приложений для поиска слабых мест и недостатков, потенциально приводящих к отказу в обслуживании (обработка изображений, поиск по базе и другие «тяжёлые» запросы).
Согласование параметров тестирования
Согласование с заказчиком характеристик и типов атак, даты и длительности проведения тестирования для минимизации рисков и обеспечения безопасности процесса.
Осуществление атак
Проведение прикладных атак (HTTP Flood, «Slow read», «Slow post», атаки на логику) и канальных атак (SYN Flood, UDP Flood, ICMP Flood) в соответствии с согласованными параметрами.
Мониторинг и сбор статистики
Непрерывный мониторинг инфраструктуры в ходе атак и сбор статистики времени ответа и мощности атаки для последующего анализа и оценки устойчивости систем.
Разработка отчёта
Составление детального отчёта, содержащего описание методологии атак, хронологию проведения работ, обнаруженные недостатки инфраструктуры, рекомендации по повышению устойчивости инфраструктуры и приложений к DDoS-атакам.
Типы проводимых атак
В рамках DDoS-тестирования мы проводим различные типы атак для всесторонней оценки защищенности вашей инфраструктуры
Прикладные атаки
- •HTTP Flood
Генерация большого количества HTTP-запросов к веб-серверу с целью исчерпания его ресурсов.
- •Slow Read
Атака, при которой клиент намеренно читает ответ сервера очень медленно, удерживая соединение открытым длительное время.
- •Slow Post
Атака, при которой клиент отправляет данные на сервер очень медленно, удерживая соединение открытым длительное время.
- •Атаки на логику
Атаки, направленные на эксплуатацию особенностей логики работы приложения, например, запросы к ресурсоемким операциям.
Канальные атаки
- •SYN Flood
Атака, при которой злоумышленник отправляет большое количество SYN-пакетов, но не завершает процесс установления TCP-соединения.
- •UDP Flood
Атака, при которой злоумышленник отправляет большое количество UDP-пакетов на различные порты целевой системы.
- •ICMP Flood
Атака, при которой злоумышленник отправляет большое количество ICMP-пакетов (ping) на целевую систему.
Преимущества DDoS-тестирования
Почему организации выбирают нагрузочное DDoS-тестирование для оценки защищенности своей инфраструктуры
Оценка реальной устойчивости
Получите объективную оценку устойчивости вашей инфраструктуры к DDoS-атакам в условиях, максимально приближенных к реальным.
Выявление слабых мест
Обнаружение уязвимых компонентов инфраструктуры и приложений, которые могут стать причиной отказа в обслуживании при атаке.
Проверка эффективности защиты
Оценка эффективности существующих средств защиты от DDoS-атак и проверка работоспособности механизмов противодействия.
Детальная аналитика
Получение подробной статистики и аналитики по результатам тестирования, включая графики времени отклика и мощности атаки.
Практические рекомендации
Конкретные рекомендации по повышению устойчивости инфраструктуры и приложений к DDoS-атакам на основе результатов тестирования.
Безопасное тестирование
Проведение тестирования в контролируемых условиях с минимальным риском для работоспособности ваших систем.
Заказать DDoS-тестирование
Оставьте свои контакты, и мы свяжемся с вами для обсуждения деталей и составления индивидуального предложения.