Layer7'cilere Sorum Var

Merhaba, LY7 testi yapan ya da ileri seviye pentest bilgisi olan arkadaşlar Türkiye'de ya da dünya genelinde ki e-ticaret sitelerine hiç test yapıyorlar mı? Trendyol, hepsiburada, n11, alibaba, amazon... Bunların sistemleri ne kadar sağlam ne kadar dandik merak ediyorum.

Mahkeme kağıdı gelince pişmanlık hissi 😎

Merhaba,
belirttiğiniz siteler trafiği fazla olduğu için dolayısıyla donanımları da fazla olur yani örnek veriyorum anlık 1Mn saldırı çıktınız diyelim hedef sitenin sunucuları optimizasyonları vs yeterince iyi olduğu için buna dayanacaktır sonucta o siteler paylaşımlı hosting veya vds alıp barındırma yapmıyor yüzlerce sunucu arasında yük dengeleme yaparak yükü hafifletiyor bir de o tür büyük sitelerin çoğu büyük koruma şirketileri ile çalışıyor yani akamai, cloudflare (üst planlar) gibi koruma önlemleri alıyor kullandıkları korumalar saldırıyı komple engellemese bile arkaya geçen requseti sunucuları taşır kısaca genel olarak düşürmek zor büyük bir saldırı gücü isteyecektir ama imkansız değil sonucta onların da işleyemeyeceği bir değer illa vardır mesela bu işlerle uğraşan bir tanıdığım var saldırı gücü fazlaydı githubu düşürmüştü olaya kendim şahit olmasam pek inanmazdım kısaca öyle yani hocam umarım anlattıklarım sorunuza bir cevap olmustur

xxx düşüren vardı tg de bi arkadaşım yapmıştı