İçeriğe geç
parazade
Siber Güvenlik & Dolandırıcılık

DDoS Koruması Nedir?

İngilizce: DDoS Protection

Yayın: · Son güncelleme:

DDoS Koruması Nedir? Kısaca

DDoS koruması, bir web sitesini ya da ağı binlerce kaynaktan gelen sahte trafikle çökertmeyi amaçlayan dağıtık hizmet engelleme saldırılarına karşı trafiği süzen ve hizmetin ayakta kalmasını sağlayan önlemlerdir.

DDoS Koruması nedir?
İçindekiler
  1. DDoS koruması nedir?
  2. Nasıl çalışır?
  3. Örnek senaryo
  4. Nereden başlamalı?

DDoS koruması nedir?

DDoS koruması, sunucunuza gelen trafiği gerçek ziyaretçiler ve saldırı trafiği olarak ayırıp ikincisini hedefe ulaşmadan durduran sistemlerdir. DDoS saldırısı sırasında ele geçirilmiş binlerce cihaz aynı anda istek gönderir. Korumasız bir sunucu bu yükü kaldıramaz ve site erişilemez olur.

Nasıl çalışır?

Koruma genellikle birkaç katmandan oluşur. Trafik önce dünyaya dağılmış büyük bir ağdan, yani CDN ya da temizleme merkezinden geçer. Bu ağ, saldırı trafiğini kendi geniş kapasitesiyle emer. Ardından şüpheli istekler kalıplara, IP itibarına ve davranışa göre filtrelenir.

Uygulama katmanında ise web uygulama güvenlik duvarı ve hız sınırlama devreye girer. Örneğin aynı sayfaya saniyede binlerce istek yapan kaynaklar yavaşlatılır ya da engellenir.

Örnek senaryo

Kampanya günü yapan bir e-ticaret sitesini düşünün. Rakibi ya da şantaj yapan biri siteye saldırı başlatırsa, korumasız durumda site saatlerce kapanır ve satış kaybedilir. Koruma hizmeti kullanan site ise saldırı sürerken bile müşterilerine hizmet vermeye devam edebilir.

Saldırıyı durdurma vaadiyle fidye isteyen e-postalar da gelebilir. Bu taleplere ödeme yapmak saldırının tekrarlanmayacağını garanti etmez.

Nereden başlamalı?

Küçük bir işletme için en pratik adım, alan adını DDoS koruması sunan bir CDN hizmeti arkasına almaktır. Sunucunun gerçek IP adresini gizli tutun. Barındırma firmanızla bir saldırı anında kimin neyi yapacağını önceden konuşun.

Sıkça Sorulan Sorular

DDoS koruması küçük siteler için gerekli mi?

Küçük siteler de hedef olabilir, çünkü saldırı başlatmak ucuzdur. Birçok CDN hizmetinin temel planlarında bile belirli düzeyde DDoS koruması bulunur.

DDoS saldırısı veri çalar mı?

DDoS'un amacı genellikle hizmeti durdurmaktır, veri çalmak değil. Ancak bazı saldırganlar dikkat dağıtmak için DDoS başlatıp aynı anda başka bir sızma denemesi yapabilir.

İlgili terimler

DDoS Saldırısı(DDoS Attack)DDoS (Distributed Denial of Service, dağıtık hizmet engelleme) saldırısı, çok sayıda ele geçirilmiş cihazdan aynı anda yoğun trafik gönderilerek bir web sitesinin, sunucunun ya da ağın erişilemez hâle getirilmesidir.Rate LimitingRate limiting (hız sınırlama), bir kullanıcının, IP adresinin ya da uygulamanın belirli bir sürede bir sisteme gönderebileceği istek sayısını sınırlayan güvenlik ve kaynak yönetimi yöntemidir.Web Uygulama Güvenlik Duvarı(Web Application Firewall)Web uygulama güvenlik duvarı (WAF), bir web sitesine ya da web uygulamasına gelen HTTP isteklerini inceleyerek SQL enjeksiyonu, XSS ve kötü niyetli bot trafiği gibi saldırıları uygulamaya ulaşmadan engelleyen güvenlik katmanıdır.BotnetBotnet, kötü amaçlı yazılımla ele geçirilmiş ve sahiplerinin haberi olmadan tek bir saldırganın uzaktan yönettiği bilgisayar, telefon, modem ve akıllı cihazlardan oluşan ağdır.Sunucu(Server)Sunucu (server), ağ üzerinden başka bilgisayarlara ve cihazlara veri, dosya, web sayfası ya da uygulama hizmeti sağlayan bilgisayar veya yazılımdır. İstek gönderen tarafa istemci denir.CDN(Content Delivery Network)CDN (Content Delivery Network, içerik dağıtım ağı), bir sitenin görsel, video ve dosya gibi içeriklerini dünyaya yayılmış sunucularda kopyalayıp ziyaretçiye en yakın noktadan sunan ağdır.