Smarter by Design.Simpler for Business
TR7Enterprise Application Delivery & Security Platform
Reflection & Amplification saldırısı nedir; TR7 cihazı bu saldırıda nasıl korur?
Kısa cevap
Reflection & Amplification saldırısında saldırgan kurbanın IP adresini kaynak adres olarak yazıp internete açık üçüncü sistemlere (DNS, NTP, memcached gibi) küçük istekler gönderir; bu sistemlerin çok daha büyük yanıtları kurbana yönelir (RFC 4732). Saldırgan az trafikle kurbana büyük hacim bindirir ve trafik meşru sunuculardan geliyormuş gibi görünür. TR7'de L4 DDoS Management ekranının ICMP & Reflection bandındaki Reflection & Amplification kutusunda bulunan Reflected UDP kuralı, amplification'da kullanıldığı bilinen sekiz hizmet portundan (chargen 19, DNS 53, portmap 111, NTP 123, SNMP 161, LDAP 389, SSDP 1900, memcached 11211) gelen ve cihazın kendi sorgusuna yanıt olmayan UDP paketlerini kaynak başına sınırlar (varsayılan 100/s, varsayılan modu Monitor). Kural cihaza yönelen trafiğin yanında cihaz üzerinden geçen trafiğe de uygulanır; route table arkasındaki sunuculara yönelen yansıma trafiği de sınırlanır.
TR7'de Nerede Kullanılır
| Nerede | Alan / etiket | Ne için |
|---|---|---|
| Left Monitor Panel → Route Tables & L4 DDoS → route table → L4 DDoS Management → ICMP & Reflection | Reflection & Amplification kutusu; kural satırındaki kalem ikonu → Status ve Limit per Second | İstenmemiş amplification yanıtlarını kaynak başına sınırlama |
| L4 DDoS Management → UDP → UDP flood | DNS Flood | DNS'e gelen istekleri kaynak başına sınırlama |
| Left Monitor Panel → Route Tables & L4 DDoS → route table → Dashboard | Floods sekmesi | Kaynak başına yansıma yanıtı hızının limitle birlikte grafiği |
- Kaynak adres spoofing'i: Spoofing nedir; TR7'deki Spoofing, LAND / Self-Spoof ve Martians ayarları neyi yakalar?
Sık Karıştırılan Noktalar
- "Trafik meşru sunuculardan geldiği için zararsızdır." Yanıt veren sunucular yalnızca reflector'dür; istekleri saldırgan kurbanın adresini kaynak adres olarak yazarak göndermiştir.
- "Kural DNS ve NTP yanıtlarının hepsini sınırlar." Reflected UDP yalnızca yeni sayılan paketlere bakar; cihazın kendi sorgusuna gelen yanıt açık bir alışverişin parçası olduğundan kurala takılmaz, isim çözümleme ve saat eşitlemesi etkilenmez.
- "Kural reflector tarafını da kapsar." Kural kurban tarafını korur; TR7 üzerinden ulaşılan bir DNS hizmetine gelen istekler ayrıca DNS Flood kuralıyla kaynak başına sınırlanır.
Dokümantasyonda nasıl yapılır
