DeteAct

Нагрузочное DDoS-тестирование

Контролируемая симуляция распределённых атак типа «отказ в обслуживании» через облачную инфраструктуру. Проверяем устойчивость сервисов и эффективность защиты anti-DDoS в условиях, приближённых к реальной атаке, по согласованным параметрам.

Получить расчётТипы атак
Параметры тестирования
IP-адреса источников
Не менее 300
Пиковая мощность
10 Гбит/с, с возможностью значительного увеличения по согласованию
Географические регионы
Не менее 5
Длительность
Суммарно до 3 часов, с возможностью увеличения

Значения базовые, уточняются под задачу по согласованию.

О DDoS-тестировании

Нагрузочное DDoS-тестирование — контролируемая симуляция распределённых атак на инфраструктуру и приложения для оценки их устойчивости к реальным атакам. В отличие от обычного нагрузочного тестирования, оно имитирует злонамеренную атаку с распределённой инфраструктуры у облачных провайдеров, что точнее воспроизводит условия реальной атаки.

Проводятся как прикладные атаки (HTTP Flood, Slow Read, Slow Post, атаки на логику), так и канальные (SYN Flood, UDP Flood, ICMP Flood), что позволяет всесторонне оценить защищённость инфраструктуры и работу средств anti-DDoS.

Типы проводимых атак

Проверяются оба уровня: прикладной (L7), где атакуют логику и ресурсы приложения, и канальный (L3/L4), где исчерпывают пропускную способность и ресурсы сетевого стека.
АтакаУровеньЧто проверяет
HTTP FloodПрикладной (L7)Большое количество HTTP-запросов к веб-серверу с целью исчерпания его ресурсов
Slow ReadПрикладной (L7)Клиент намеренно читает ответ сервера очень медленно, удерживая соединение открытым длительное время
Slow PostПрикладной (L7)Клиент отправляет данные на сервер очень медленно, удерживая соединение открытым длительное время
Атаки на логикуПрикладной (L7)Запросы к ресурсоёмким операциям: обработка изображений, поиск по базе и другие «тяжёлые» операции
SYN FloodКанальный (L3/L4)Большое количество SYN-пакетов без завершения установления TCP-соединения
UDP FloodКанальный (L3/L4)Большое количество UDP-пакетов на различные порты целевой системы
ICMP FloodКанальный (L3/L4)Большое количество ICMP-пакетов (ping) на целевую систему

Этапы DDoS-тестирования

Отдельный этап согласования параметров нужен, чтобы атака прошла в контролируемых условиях и не затронула смежные системы.
  1. 01

    Подготовка распределённой инфраструктуры

    Разворачиваем распределённую инфраструктуру у облачных провайдеров с нужным количеством IP-адресов, пиковой мощностью и географическим распределением для реалистичной симуляции.

  2. 02

    Исследование инфраструктуры и приложений

    Ищем слабые места, потенциально приводящие к отказу в обслуживании: обработка изображений, поиск по базе и другие «тяжёлые» запросы, которые дешевле атаковать, чем защищать.

  3. 03

    Согласование параметров

    Согласуем с заказчиком характеристики и типы атак, дату и длительность проведения, чтобы минимизировать риски и обеспечить безопасность процесса.

  4. 04

    Проведение атак

    Проводим прикладные атаки (HTTP Flood, Slow Read, Slow Post, атаки на логику) и канальные атаки (SYN Flood, UDP Flood, ICMP Flood) в соответствии с согласованными параметрами.

  5. 05

    Мониторинг и сбор статистики

    Непрерывно отслеживаем инфраструктуру в ходе атак и собираем статистику времени ответа и мощности для последующего анализа устойчивости систем.

  6. 06

    Отчёт

    Готовим отчёт с методологией атак, хронологией работ, обнаруженными недостатками инфраструктуры и рекомендациями по повышению устойчивости инфраструктуры и приложений к DDoS.

Как обеспечивается безопасность

DDoS-тестирование по определению создаёт нагрузку, поэтому правила проведения согласуются до запуска и соблюдаются на всём протяжении работ.

Другие виды пентеста
  • Характеристики, типы атак, дата и длительность согласуются заранее
  • Работы проводятся в оговорённое окно, обычно вне пиковой нагрузки
  • Непрерывный мониторинг позволяет оперативно остановить воздействие
  • Учитываются требования хостинг- и облачных провайдеров к уведомлению
  • Контакты для экстренной связи на стороне заказчика и исполнителя
  • Мощность наращивается постепенно, с контролем состояния систем

Вопросы о DDoS-тестировании

Чем DDoS-тестирование отличается от обычного нагрузочного тестирования?
Нагрузочное тестирование проверяет поведение системы под ожидаемым пиком легитимных пользователей. DDoS-тестирование имитирует злонамеренную атаку с распределённой инфраструктуры у облачных провайдеров и проверяет как устойчивость сервисов, так и эффективность средств защиты anti-DDoS в условиях, приближённых к реальной атаке.
Какие параметры у тестирования?
Базовые характеристики: не менее 300 IP-адресов источников, пиковая мощность 10 Гбит/с с возможностью значительного увеличения по согласованию, не менее 5 географических регионов, суммарная длительность до 3 часов с возможностью увеличения. Конкретные значения согласуются под задачу.
Безопасно ли это для рабочих систем?
Тестирование проводится в контролируемых условиях с минимальным риском для работоспособности систем. Характеристики, типы атак, дата и длительность согласуются заранее, работы ведутся в оговорённое окно, а мониторинг позволяет оперативно остановить воздействие.
Проверяете ли вы эффективность нашего провайдера anti-DDoS?
Да. Одна из целей — оценить, как средства защиты от DDoS справляются с прикладными и канальными атаками: что фильтруется, с какой задержкой включается защита и остаются ли векторы, которые проходят мимо неё.
Нужно ли согласовывать тестирование с хостинг-провайдером или облаком?
Как правило, да: многие провайдеры требуют предварительного уведомления о нагрузочных и DDoS-работах. Мы помогаем определить, какие согласования нужны, и учитываем их в плане тестирования, чтобы работы не привели к блокировке ресурсов.
Что входит в итоговый отчёт?
Описание методологии и типов атак, хронология работ, графики времени ответа и мощности, обнаруженные недостатки инфраструктуры и приложений, а также приоритизированные рекомендации по повышению устойчивости к DDoS.

Заказать DDoS-тестирование

Опишите сервисы, устойчивость которых нужно проверить, и есть ли защита anti-DDoS. Согласуем параметры, мощность и окно проведения, зафиксируем стоимость после скоупинга.

Почта
info@deteact.ru
Телефон
+7 499 444-12-46
Офис
Москва, Пресненская набережная, 10с2 (IQ-квартал, Москва-Сити)
Лицензия
ФСТЭК России №Л024-00107-00/00581935
Заявка уходит напрямую команде, без колл-центра. Ответим с рабочей почты.