İzole LAN'de DDoS Simülasyonu
DDoS savunmasını öğrenmenin en güvenli yolu kendi izole laboratuvarınızda pratik yapmaktır. Önemli: TRAFIĞI YALNIZCA KENDİ İZOLE AĞINIZDA, ÖZEL IP'LERE YÖNELİK OLARAK ÜRETİN. Gerçek/hedef gözetmeksizin yapılan saldırı testleri yasadışıdır.
Gereksinimler
Bir test sunucusu (hedef) ve bir trafik üreteci (saldırgan rolü), aralarında NAT olmayan izole switch. hping3, iperf3, mz gibi araçlar.
Örnek: Kontrollü Yük Testi
iperf3 ile hedefe yönelik TCP throughput testi: iperf3 -c 192.168.100.10 -t 30 -P 4. Amaç cihazın üst sınırını görmek, hizmeti düşürmemek.
Gözlem
Hedefte Zabbix/SNMP ile CPU, bellek ve ağ kullanımını izleyin. Gerçek bir saldırı anında hangi eşikte alarm çalacağını önceden bilmek kritik.
Bu yazı eğitim amaçlıdır. Script ve detaylar için benimle iletişime geçebilirsiniz.