Ana sayfa Yazılar Sızma testinde hız sınırı neden konur
Sızma testinde hız sınırı neden konur
Hız sınırı, sızma testinin sistemi ayakta bırakması için konur. Form, tarih, saat ve kaynak adresle birlikte hızı da kilitler. Sınır aşılır, hizmet hata verir veya doğrulama duvarı çıkarsa iş durur. Penetrasyon testi, kayıp saati daha yüksek hızla kapatmaz.
Kısa sonuç
- Düşük hız varsayılandır. Yük denemesi değildir.
- Durunca beklenir. Kaldığı yerden aynı sınırla devam edilir.
- Hizmet engelleme, bu sınırın içinde gizlenmez.
- Üçüncü tarafın hız kuralı da bağlar. İzin yoksa o adrese gidilmez.
Sınır neyi korur
Yoğun istek, üretimdeki kullanıcıyı kesebilir. Testin amacı bu kesinti değildir. NIST SP 800-115, testin etki yaratabileceğini ve bunun planlanması gerektiğini söyler. Plan, eşiği yazmadan “dikkatli oluruz” demek değildir.
PTES, zaman çizelgesini angajman kuralına koyar. Hız, o çizelgenin parçasıdır. Çizelge kayarsa ek onay gerekir. Onaysız hız artışı, ek sayılmaz.
Durunca ne olur
İş durur. Kurumun formu, testi durdurma yetkisini de kurumda tutar. Beklenmeyen etki veya kapsam dışına taşma olursa faaliyet durur ve kurum aranır. O saat, gece üretimde telafi edilmez.
Hizmet engelleme ayrıca açılmadıkça bu durak, “bari dayanıklılığa bakalım” diye kullanılmaz. O kapı ayrı yazıdadır.
Raporda hız nasıl görünür
Hız, bulgunun CVSS puanı değildir. Yöntem bölümünde, formdaki sınır ve durulan an yazılır. Durulan denetim, bakılamadıysa açık kalan kalır. “Hız yetmedi, sorun yok” diye temiz kapanmaz.
Sınırı kapsam formuna yazın. İşin sırası süreçte durur.