Ddos Nedir?

DDoS Saldırıları Nasıl Çalışır?

1. Botnet Oluşturma: Saldırganlar, çeşitli yöntemlerle (kötü amaçlı yazılımlar, virüsler vb.) çok sayıda bilgisayarı ele geçirerek bir "zombi" ağı veya botnet oluştururlar. Bu botnet'teki bilgisayarlar, sahiplerinin haberi olmadan saldırgan tarafından uzaktan kontrol edilebilir.
2. Hedefi Belirleme: Saldırgan, çevrimiçi hizmetleri, web sitelerini veya belirli bir kuruluşu hedef alır.
3. Saldırıyı Başlatma: Saldırgan, botnet'teki tüm bilgisayarlara aynı anda hedefe doğru yoğun trafik veya istek göndermeleri için komut verir.
4. Hizmet Kesintisi: Hedef sunucu veya ağ, bu ani ve aşırı trafik yüküyle başa çıkamaz hale gelir. Kaynakları (bant genişliği, işlem gücü vb.) tükenir ve meşru kullanıcılardan gelen isteklere yanıt veremez duruma gelir. Sonuç olarak, hizmet kesintiye uğrar veya tamamen erişilemez hale gelir.

DDoS Saldırı Türleri

• Hacim Tabanlı (Volumetrik) Saldırılar: Bu en yaygın DDoS saldırı türüdür. Amaç, hedefin ağ bant genişliğini sahte trafikle doldurmaktır. Örnekler arasında UDP flood, ICMP flood ve DNS amplification saldırıları bulunur.
• Protokol Tabanlı Saldırılar: Bu tür saldırılar, sunucuların veya ağ ekipmanlarının (güvenlik duvarları, yük dengeleyiciler gibi) kaynaklarını tüketmeyi hedefler. Genellikle ağ katmanı (OSI katman 3) ve taşıma katmanındaki (OSI katman 4) protokollerin zayıflıklarını istismar eder. SYN flood en bilinen örneklerden biridir.
• Uygulama Katmanı Saldırıları (Application Layer Attacks): Bu saldırılar, web sunucularındaki uygulamaların (örneğin, HTTP/HTTPS GET ve POST istekleri) zayıflıklarını hedef alır. Daha az bant genişliği gerektirmelerine rağmen, sunucu kaynaklarını tüketmede oldukça etkili olabilirler ve tespit edilmeleri daha zordur.

DDoS Saldırılarının Amaçları Nelerdir?

• Rekabeti Engelleme: Rakiplerin web sitelerini veya çevrimiçi hizmetlerini devre dışı bırakarak pazar avantajı elde etmeye çalışmak.
• Şantaj (Ransom DDoS - RDoS): Kurbandan saldırıyı durdurmak veya gelecekteki saldırıları önlemek için fidye talep etmek.
• Haktivizm: Politik veya sosyal bir mesajı duyurmak, protesto etmek veya dikkat çekmek amacıyla belirli kurum veya kuruluşları hedef almak.
• İntikam: Kişisel veya kurumsal anlaşmazlıklar nedeniyle zarar verme amacı gütmek.
• Dikkat Dağıtma: Daha büyük bir siber saldırıyı (örneğin, veri hırsızlığı) gizlemek için DDoS saldırısını bir sis perdesi olarak kullanmak.
• Siber Savaş: Devlet destekli aktörler tarafından düşman ülkelerin kritik altyapılarını hedef almak.

DDoS Saldırılarından Korunma Yolları

• Ağ Trafiğini İzleme ve Analiz Etme: Anormal trafik modellerini ve potansiyel saldırı belirtilerini erken tespit etmek için ağ trafiğini sürekli olarak izlemek önemlidir.
• Yüksek Bant Genişliği: Sunucu ve ağ altyapısının yüksek trafik hacimlerini kaldırabilecek kapasitede olması, küçük ölçekli saldırıların etkisini azaltabilir.
• Güvenlik Duvarları (Firewalls) ve Web Uygulama Güvenlik Duvarları (WAF): Kötü amaçlı trafiği filtrelemek ve uygulama katmanı saldırılarına karşı koruma sağlamak için yapılandırılmış güvenlik duvarları ve WAF'lar kullanılabilir.
• DDoS Azaltma Hizmetleri (DDoS Mitigation Services): Uzmanlaşmış DDoS koruma sağlayıcıları, gelen trafiği analiz ederek zararlı trafiği filtreler ve sadece meşru trafiğin sunucuya ulaşmasını sağlar. Bu hizmetler genellikle bulut tabanlıdır.
• İçerik Dağıtım Ağı (CDN - Content Delivery Network): Web sitesi içeriğini coğrafi olarak dağıtılmış sunucularda barındırarak hem web sitesi performansını artırır hem de trafiği dağıtarak DDoS saldırılarının etkisini azaltmaya yardımcı olur.
• Hız Sınırlama (Rate Limiting): Belirli bir zaman diliminde bir IP adresinden gelebilecek istek sayısını sınırlayarak botların ve otomatize saldırıların etkisini azaltır.
• IP Adresi Engelleme ve Coğrafi Engelleme: Şüpheli veya bilinen kötü niyetli IP adreslerinden gelen trafiği engellemek veya belirli coğrafi bölgelerden erişimi kısıtlamak.
• Acil Durum Müdahale Planı: Bir DDoS saldırısı durumunda izlenecek adımları içeren bir planın önceden hazırlanmış olması, saldırının etkilerini hızlı bir şekilde azaltmaya yardımcı olur.