Hayır, test süreci tamamen kontrollü ve kademeli olarak yürütülür. Saynet Bilişim uzmanları saldırı trafiğini sıfırdan aniden başlatmak yerine kademeli olarak artırır (Ramp-up testi). Sistemlerinizin veya güvenlik donanımlarınızın zorlandığı, yanıt sürelerinin uzamaya başladığı eşik değer tespit edildiğinde test anında durdurulur veya önceden mutabık kalınan zaman pencerelerinde (mesai dışı / gece saatlerinde) gerçekleştirilir. Amacımız sistemlerinizi çökertmek değil, dayanıklılık sınırlarınızı güvenle ölçmektir.

Hayır, standart sızma testlerinde (Pentest) sistemlere DoS/DDoS testi uygulanmaz. Çünkü standart pentest’in amacı mantıksal zafiyetleri ve kodlama açıklarını bulmaktır. DoS/DDoS testi ise sistemlerin ve ağ omurgasının kapasite, yük ve aşırı istek dayanıklılığını ölçen özel bir metodoloji ve bant genişliği altyapısı gerektiren ayrı bir denetim hizmetidir.

Evet, kesinlikle önerilir. Bulut koruma servisleri veya WAF sistemleri kurulduktan sonra sıklıkla yanlış konfigürasyonlar (misconfiguration) nedeniyle bypass edilebilir. Örneğin saldırganların WAF arkasındaki gerçek sunucu IP adresini (Origin IP) bulması durumunda bulut koruması tamamen etkisiz kalabilir. Saynet DoS/DDoS testi, bu güvenlik kalkanlarının gerçekte saldırıyı ne kadar süzebildiğini ve bypass edilip edilemediğini doğrular.

Evet. DoS/DDoS testleri yüksek hacimli ağ trafiği oluşturabileceği için test öncesinde internet servis sağlayıcınız (Türk Telekom, Superonline vb.), veri merkeziniz veya bulut sağlayıcınız (AWS, Azure vb.) bilgilendirilmeli ve resmi test izni (Permission to Test) alınmalıdır. Saynet Bilişim, bu bilgilendirme ve izin süreçlerinde gerekli teknik koordinasyonu kurumunuzla birlikte yürütür.

DoS saldırısı, tek bir kaynaktan/IP adresinden hedef sisteme yönelik yapılan servis dışı bırakma girişimidir (örneğin tek bir makineden aşırı istek göndermek). DDoS saldırısı ise dünya genelinde ele geçirilmiş yüz binlerce farklı cihazdan (Botnet) oluşan bir ağ üzerinden, dağıtık olarak hedef sisteme eş zamanlı yüksek hacimli trafik yönlendirilmesidir. Testlerimizde her iki saldırı vektörü de simüle edilmektedir.

Test sonrasında; altyapınızın dayandığı maksimum trafik hacmi (Gbps) ve saniye başı istek sayısı (RPS) detaylıca raporlanır. Raporumuzda WAF kural optimizasyonları, Rate Limiting (hız sınırlaması) ayarları, kaynak ölçekleme (Auto-scaling) ve IP engelleme tavsiyeleri sunulur. Sistem ve network ekibiniz gerekli iyileştirmeleri yaptıktan sonra Saynet Bilişim olarak ücretsiz Doğrulama (Tekrar) Testi gerçekleştirerek kalkanlarınızın güçlendiğini teyit ederiz.