Navigation

DDoS testing

Pomocí našich vlastních nástrojů pro generování validního a nevalidního provozu, dokážeme snadno otestovat účinnost a výkon Vaší bezpečnostní ochrany proti útokům typu DDoS. Testy mohou probíhat na naší testovací síti (lab) nebo se svolením zákazníka i v reálném prostředí. Pro tyto testy využíváme naše vlastní výkonné generátory provozu (specifikace viz tabulka níže). Provedení testů na 4–7 vrstvě provádíme dle konkrétního případu do celkové kapacity cca 40Gbit/s dle zvolené simulované situace.. Díky tomu máme schopnost dokonale prověřit stabilitu i výkon sítě v extrémních situacích. Testy u zákazníků provádíme do počtu cca 40 testovacích sond tj s využitím maximálně 1/4 celkové generovací kapacity uvedené níže.

Testovací platforma umožňuje bezpečnostní simulace během prováděného zátěžového testování. A to současně s měřením dopadů na kvalitu/latence cílových systémů nebo sítí. Testovací platforma je sestavena jak z komoditního HW (servery supermicro), tak ze systémů postavených na x86 platformách AMD/Intel s desktopovými (extrémní edice) procesory a jsou osazeny specializovaným HW (akcelerační a grafické karty). Například pro útoky na použité hashovací funkce (HashCat). V rámci produkční realizace využíváme testovací platformy, jak x86 nástroje na platformách Linux/BSD, tak pro generování dodatečné balastní zátěže systémy Mikrotik (BTtest) včetně možnosti instalace balastních zrcadel přímo v produkčním nebo testovacím prostředí zákazníka.

SPECIFIKACE GENERÁTORU PROVOZU
HTTP Flood hits/usr/ip	85 000 000 / 350 000/ 8000
HTTPS Flood hits/usr/ip	65 000 000 / 205 000 / 8000
HTTP Bandwidth download/upload	80 Gbps/80 Gbps
HTTPS Bandwidth download/upload	60 Gbps/40 Gbps
HTTP SlowLoris	2 000 000 pkt/s / 20Gb/s
UPD Flood náhodný	120 000 000 pkts/s / 80Gpbs
UDP DNS regulární dotazy	45 000 000 / 60Gbps
ICMP Flood	140 000 000 pkt/s / 120Gbps
SYN Flood attack	8 000 000 pkt/s / 20Gbps
Ping of death / TCP shake	80 000 000 pkt/s / 60Gbps
POP3/IMAP/SMTP/FTP/SSH Harvesting	800 000 req/s
POP3/IMAP/SMTP/FTP/SSH ConFlood	6 000 000 conections /s