DDoS Saldırısı Nedir?
İngilizce: DDoS Attack
Yayın: · Son güncelleme:
DDoS Saldırısı Nedir? Kısaca
DDoS (Distributed Denial of Service, dağıtık hizmet engelleme) saldırısı, çok sayıda ele geçirilmiş cihazdan aynı anda yoğun trafik gönderilerek bir web sitesinin, sunucunun ya da ağın erişilemez hâle getirilmesidir.
DDoS saldırısı nedir?
DDoS saldırısı, bir hizmeti sahte ziyaretçilerle boğma girişimidir. Normalde bir dükkâna aynı anda 50 müşteri girebiliyorsa, kapıya 50 bin kişi birden yığılır ve gerçek müşteriler içeri giremez. Dijital dünyada bu kalabalık, saldırganın yönettiği binlerce cihazdan gelen isteklerdir.
"Dağıtık" kelimesi trafiğin tek bir yerden değil, dünyanın dört bir yanındaki cihazlardan gelmesini anlatır. Bu cihazlar genellikle bir botnet parçasıdır.
Nasıl çalışır?
Saldırgan, ele geçirdiği bilgisayar, modem ve akıllı cihazlara aynı anda hedef siteye istek göndermelerini söyler. Hedefin internet bağlantısı, sunucu kapasitesi ya da uygulaması bu yükü kaldıramaz. Site yavaşlar ya da tamamen kapanır.
Bu saldırılarda veri çalınması amaçlanmaz, amaç erişimi engellemektir. Ancak bazı saldırganlar DDoS'u güvenlik ekibinin dikkatini dağıtıp başka bir saldırı yapmak için de kullanabilir.
Belirtileri ve örnek
Örneğin bir online mağaza, büyük indirim gününün sabahında aniden yavaşlar ve sayfalar hiç açılmaz. Sunucu kayıtlarında binlerce farklı adresten gelen, aynı sayfayı tekrar tekrar isteyen bağlantılar görülür. Gerçek müşteriler sepetlerini tamamlayamaz ve satış kaybı yaşanır.
Nasıl önlenir?
DDoS'a karşı tek başına bir sunucu ile savunma yapmak zordur. İşletmeler genellikle şu yolları kullanır:
- Trafiği filtreleyen bir DDoS koruma hizmeti ya da içerik dağıtım ağı (CDN)
- Ani trafik artışlarını otomatik engelleyen istek sınırlama
- Barındırma ve internet sağlayıcısıyla önceden hazırlanmış bir müdahale planı
Bireysel kullanıcı için en önemli katkı, kendi cihazlarının botnet'e katılmasını önlemektir: modem ve kamera şifrelerini değiştirin, güncellemeleri yapın.
Sıkça Sorulan Sorular
DDoS saldırısı suç mu?
Evet. Bir bilişim sisteminin işleyişini engellemek ya da bozmak Türk Ceza Kanunu'nda suç olarak düzenlenmiştir. Bu tür bir saldırıyı satın almak ya da kiralamak da hukuki sorumluluk doğurur.
DDoS saldırısı verilerimi çalar mı?
DDoS'un temel amacı veri çalmak değil, hizmeti erişilemez kılmaktır. Yine de bazı saldırganlar dikkat dağıtmak için kullanabileceği için saldırı sırasında diğer sistemler de izlenmelidir.