Sıkça Sorulan Sorular

DDoS (Dağıtık Hizmet Engelleme), çok sayıda ele geçirilmiş cihazın aynı hedefe eşzamanlı trafik göndermesiyle hizmetin erişilemez hâle gelmesidir. Amaç veri çalmak değil, hizmeti durdurmaktır; bu yüzden saldırı sırasında sunucunuz çalışıyor görünse de kullanıcılarınız bağlanamaz. Trafik binlerce farklı adresten geldiği için tek bir IP'yi engellemek çözüm olmaz. Saldırılar hacim tabanlı Katman 3/4 trafiği ya da uygulama katmanında (Katman 7) üretilen istek fırtınası biçiminde gelir.

Koruma tek bir cihazla değil katmanlı kurulur: trafiği dağıtan anycast ve CDN yönlendirmesi, şüpheli trafiği hedefe ulaşmadan temizleyen scrubbing merkezleri, uygulama katmanında çalışan WAF ve oran sınırlama kuralları, gerektiğinde IP veya ülke bazlı filtreler. Hiçbiri tek başına yeterli değildir; belirleyici olan bu katmanların toplam kapasitesi ve saldırı başladığında ne kadar hızlı devreye girdiğidir. inDDoS tam da bu eşikleri ölçer: hangi kuralın hangi şiddette devreye girdiğini ve korumanın nerede kırıldığını görünür kılar.

Koruma çözümünün satın alınmış olması, çalıştığı anlamına gelmez. Cihaz limitleri, yanlış yapılandırma veya kapasite üstü bir saldırı ancak gerçek trafik altında ortaya çıkar. Test; korumanızın hangi şiddette kırıldığını, devreye girme süresini ve kullanıcıya yansıyan kesinti miktarını ölçülebilir hâle getirir. Böylece yatırım doğru katmana ve doğru kapasiteye yönlenir, olay anında deneme yanılma yapılmaz. Test raporu ayrıca denetimlerde ve müşteri sözleşmelerinde dayanıklılığınızı belgelemenizi sağlar.

Belirtiler genelde aynıdır: yanıt sürelerinin aniden uzaması veya hizmetin tamamen erişilemez hâle gelmesi, bant genişliği ve işlemci kullanımının doygunluğa ulaşması, aynı isteğin çok sayıda farklı adresten tekrarlanması, trafiğin beklenmeyen coğrafyalardan gelmesi. Bu işaretlerden biri görülüyorsa önce trafik kaynağı ve hedef portlar incelenmeli, koruma katmanlarının logları saldırı öncesi dönemle karşılaştırılmalıdır. Aynı senaryoyu kontrollü biçimde yeniden üretmek, durumun saldırı olup olmadığını ve korumanın devreye girip girmediğini kesin olarak gösterir.

DDoS testleri yalnızca hedef sistemin sahibi veya yetkili yöneticisinin yazılı izniyle yasal olarak gerçekleştirilebilir. İzinsiz yapılan her test siber suç kapsamındadır. inDDoS bu kuralı teknik olarak da zorunlu kılar: hedef varlıkların size ait olduğu kanıtlanmadan test tanımlanamaz ve testin başlaması için hem operatörün hem de kurumunuzun ayrı ayrı onayı gerekir. Tüm süreç imzalı yetkilendirme belgesi ve NDA kapsamında yürütülür.

Testin anlamlı olması için genellikle canlı ortamda, kontrollü biçimde yapılır. Başlangıç şiddeti düşük tutulur ve kademeli olarak artırılır. Monitor bileşeni hedefin yanıt süresini anlık ölçtüğü için kırılma noktasına yaklaşıldığı gerçek zamanlı görülür. Acil durdurma butonu ile test tek dokunuşta sonlandırılabilir; ayrıca her vektör tanımlı süre sonunda otomatik olarak kapanır. İş kritik sistemlerde bakım penceresi veya ayna ortam tercih edilebilir.

Bot sayısına bağlıdır. 50 bot ile 3 Gbps'e ve 500.000 eşzamanlı L7 kullanıcısına, 600 bot ile 36 Gbps'e ve 6.000.000 eşzamanlı kullanıcıya kadar çıkılabilir. Platform 4.000 bota kadar ölçeklenebilir; bu seviyedeki kapasiteler talep bazlı planlanır. Bot başına bant genişliği saldırı tipine göre 1–60 Mbps arasında değişir.

Evet. Bot dağılımında belirli bölgeler dahil edilebilir veya hariç tutulabilir. Bu sayede coğrafi filtreleme kurallarınızın, CDN yönlendirmenizin ve bölgesel scrubbing yapılandırmanızın gerçekten çalışıp çalışmadığı test edilebilir.

Evet. Gerçek saldırganlar tek vektör kullanmaz; etkiyi artırmak ve mitigasyonu zorlaştırmak için farklı vektörleri birleştirir. inDDoS bu davranışı taklit edecek şekilde çoklu vektörü eş zamanlı yürütebilir. Örneğin SYN Flood ile HTTP/S GET Flood birlikte çalıştırılarak hem hat hem uygulama katmanı aynı anda zorlanabilir.

Rapor test biter bitmez otomatik üretilir. İçinde testin yürütüldüğüne dair doğrulama, operatör kimliği, kullanılan bant genişliği, PPS değerleri ve hedefin yanıt süresi grafiksel olarak yer alır. PDF'e dönüştürülerek arşivlenebilir ve paylaşılabilir. Nesil Teknoloji ayrıca bu ham veriyi yorumlar; önceliklendirilmiş bulgu matrisi ve iyileştirme yol haritası ekler.

Hedefin test öncesi yanıt süresi ile test sırasındaki yanıt süresi oranlanarak 1–10 aralığında ampirik bir değer üretilir; değer yükseldikçe dayanıklılık artar. Testler tekrarlandığında bu değerler karşılaştırılır ve savunma mekanizmalarında yapılan ince ayarların etkisi trend olarak izlenebilir.

Evet. Testler doğrudan kurumunuz tarafından ya da yetkilendirilmiş ve eğitim almış bir operatör tarafından başlatılabilir. Platform lisansı modelinde portal erişimi kurumunuza tanımlanır, ekibiniz eğitim sonrası testleri kendisi planlar. Yönetilen hizmet modelinde ise tüm operasyonu Nesil Teknoloji ekibi üstlenir.

Evet. Bot seviyesi ihtiyacınızın altında kaldığında üst pakete geçiş yapılabilir. Lisans süresi ve kapsam değişikliği için satış ekibimizle iletişime geçmeniz yeterlidir.

Evet. Rapor teslimi sonrası teknik ekibinizle sunum yapıyor, 30 gün boyunca raporla ilgili sorularınızı yanıtlıyor ve iyileştirme sürecinde danışmanlık veriyoruz. İyileştirmelerin gerçekten işe yarayıp yaramadığını ölçmek için indirimli retest opsiyonu sunuyoruz.

Testin aktif yürütme süresi genellikle senaryo başına birkaç dakika ile birkaç saat arasındadır. Süre; bot sayısına, seçilen vektör kombinasyonuna ve kademeli şiddet artışı (ramp-up) planına göre belirlenir. Her vektör tanımlı süre sonunda otomatik olarak kapanır. Uçtan uca proje (ön değerlendirme, yetkilendirme, yürütme ve rapor) ise tipik olarak birkaç iş günü sürer.

Zorunlu değildir; test, çökmeyi tetiklemeden kırılma eşiğini bulmak için kontrollü biçimde yürütülür. Şiddet düşük başlar ve kademeli artar; Monitor bileşeni hedefin yanıt süresini anlık ölçtüğü için kırılma noktasına yaklaşıldığı gerçek zamanlı görülür. Acil durdurma butonuyla test tek dokunuşta sonlanır ve her vektör tanımlı sürede otomatik kapanır. İş kritik sistemlerde bakım penceresi veya ayna ortam tercih edilebilir.

Evet; bu sağlayıcıların arkasındaki sistemler test edilebilir ve testin amacı zaten sağlayıcının DDoS azaltma (mitigasyon) katmanının gerçekten devreye girip girmediğini ölçmektir. Gerçek saldırı trafiği bulut/CDN kenarına ulaşır; scrubbing, oran sınırlama ve WAF kurallarının davranışı doğrudan gözlemlenir. Ancak bu sağlayıcıların çoğu yük/DDoS testleri için önceden bildirim veya izin ister; test öncesi sağlayıcının test politikasını birlikte doğrularız.

Çoğu durumda evet; AWS, Cloudflare gibi birçok sağlayıcı simüle edilmiş saldırı veya yük testleri için önceden bildirim ya da yazılı izin şartı koşar. Hangi sağlayıcının hangi bildirimi istediğini test kapsamı belirlenirken birlikte tespit eder ve gerekli başvuruları zamanında tamamlarız. Bu adım, testin hem sözleşmeye hem de sağlayıcı kurallarına uygun yürütülmesini güvence altına alır.

Yük testi, sistemin meşru ve beklenen kullanıcı trafiği altındaki performansını ölçer; DDoS testi ise kaynakları tüketmek ve korumayı aşmak için tasarlanmış kötü amaçlı saldırı trafiğini simüle eder. inDDoS, yalnızca kapasiteyi değil; scrubbing, WAF, oran sınırlama ve filtreleme katmanlarının saldırı altında gerçekten devreye girip girmediğini doğrular. Çıktı da bir performans eğrisi değil, 1–10 arası DDoS Dayanıklılık Skorudur.

En az yılda bir kez yapılması önerilir; ayrıca altyapıda, koruma yapılandırmasında veya sağlayıcıda önemli bir değişiklik olduğunda ve yoğun trafik dönemleri (kampanya, lansman, seçim, sezon) öncesinde tekrarlanmalıdır. Bir iyileştirme sonrası retest, dayanıklılık skorundaki değişimi ölçmek için önemlidir. Otopilot ile testler periyodik olarak planlanıp operatör beklemeden otomatik yürütülebilir.

Türk Standardları Enstitüsü, TS 13638/T2 standardına göre denetlediği sızma testi firmalarını yetkinliklerine göre sınıflandırır; A Sınıfı bu sınıflandırmanın en üst basamağıdır. Nesil Teknoloji bu belgeye TSE-STF-065 numarasıyla sahiptir; belge 03.04.2027 tarihine kadar geçerlidir.

31881 sayılı Yönetmelik uyarınca kamu kurumlarının sızma testi ihalelerine katılabilmek için T.C. Sanayi ve Teknoloji Bakanlığı'nın verdiği yetki belgesine sahip olmak zorunludur. Nesil Teknoloji'nin sızma testi yetki belgesi STB03-250 numaralıdır; şirket ayrıca STB01-3242 numaralı kamu bilişim yetki belgesini de taşır.

Evet. İki belge de Sigmacert Global (SQR) tarafından IAF ve TÜRKAK akreditasyonu altında düzenlenmiştir ve asist.turkak.org.tr adresindeki belge doğrulama ekranından kontrol edilebilir.

CREST (Council of Registered Ethical Security Testers), sızma testi ve etik güvenlik testleri alanında uluslararası referans kabul edilen bir akreditasyon kuruluşudur. Nesil Teknoloji, CREST bünyesinde Member Company statüsüyle yer alır.

Teknik kadromuzda 9 TSE belgeli sızma testi uzmanı bulunur: 2 kıdemli, 3 sertifikalı ve 4 kayıtlı uzman. Ekipte bunlara ek olarak OSCP/OSCP+, CEH, GPEN, CISM, CISA, CISSP ve CIPP/E sertifikalarına ve SPK Bilgi Sistemleri Bağımsız Denetim Lisansına sahip uzmanlar da yer alır.