Ana sayfa Yazılar Hizmet engelleme sızma testine girer mi
Hizmet engelleme sızma testine girer mi
Girmez. Formda ayrıca yazılmadıkça hizmet engelleme kapalıdır. Sızma testi, sistemi ayakta tutarak açığı doğrular. Penetrasyon testi de aynı yasakla yürür. “Dayanıklılığı görelim” cümlesi, yük denemesini kapsama sokmaz.
Kısa sonuç
- Yoğun istek, hız sınırının üstünde bir iştir.
- Hız sınırı veya hizmet hatası gelirse test durur.
- Açılacaksa hedef, saat, eşik ve durdurma ayrı yazılır.
- Üretimde bu satır yoksa üretimde denenmez.
Varsayılan iş ayakta kalır
Test, formdaki hızın üstüne çıkmaz. Hedef yavaşlar, hata verir veya doğrulama duvarı koyarsa iş durur. Beklenir. Kaldığı yerden, aynı sınırın içinde devam eder. Durmak, kapsamı delmek için bahane değildir.
NIST SP 800-115, testin sistem üzerinde etki yaratabileceğini planın konusu sayar. Etki istenmiyorsa yöntem de onu dışarıda bırakır. PTES, angajman kuralına zaman ve yer koyar. Yük, ikisinin de dışına taşar.
Açık yazılırsa ne kilitlenir
Hedef adres, ortam, saat, üst sınır ve kimin durduracağı formda durur. Üretim ile test aynı adres değilse, yük üretimin satırına yazılmadan üretime gitmez. Üçüncü tarafın barındırdığı adres, o tarafın izni yoksa bu denemeye de girmez.
Sonuç, “site dayandı” diye tek cümle olmaz. Eşik, gözlenen davranış ve durdurmanın işe yarayıp yaramadığı yazılır. Bu kart, kimlik veya yetki bulgusunun yerine geçmez.
Kapalıysa raporda ne durur
Hizmet engelleme uygulanamaz yazılır. Denenmediği için elendi yazılmaz. Elendi, denemenin kanıtla kapandığı satırdır. Bakılmayan dayanıklılık, temizlik belgesi değildir.
Hızın neden düşük tutulduğu ayrı yazıda duracak. O taslak yayınlanana kadar kural formdadır. İşin sırası süreçte, izin kâğıtta anlatılır.