DoS Saldırısı Nedir?

DoS saldırısı nedir?

DoS saldırısı, bir hizmetin çalışmasını engellemeye yönelik saldırıdır. Bir restoranın telefon hattını sürekli meşgul eden biri gibi düşünebilirsiniz: gerçek müşteriler arayıp sipariş veremez. Dijital ortamda bu, sunucunun işlem kapasitesini, belleğini ya da bağlantı hattını tüketmek anlamına gelir.

Saldırının amacı veri çalmak değil, erişimi kesmektir. Ortaya çıkan zarar ise satış kaybı, itibar kaybı ve müşteri memnuniyetsizliğidir.

DDoS ile farkı ne?

İki saldırı aynı amaca hizmet eder, fark kaynaktadır:

	DoS	DDoS
Kaynak	Tek cihaz ya da az sayıda cihaz	Binlerce dağınık cihaz
Engellemesi	Kaynak adres engellenerek görece kolay	Çok daha zor
Ölçek	Sınırlı	Çok büyük olabilir

Tek kaynaktan gelen bir saldırı, o adres engellenerek çoğu zaman durdurulabilir. Bu yüzden saldırganlar daha büyük etki için DDoS saldırısı yöntemini tercih eder.

Hangi biçimlerde görülür?

Bazı DoS saldırıları hacim odaklıdır ve bant genişliğini doldurur. Bazıları ise yazılımdaki bir zayıflıktan yararlanarak tek bir özel istekle sunucuyu kilitler. Örneğin küçük bir kurum sitesinin arama kutusu her aramada ağır bir veritabanı sorgusu çalıştırıyorsa, kısa sürede gelen çok sayıda istek siteyi yavaşlatabilir.

Nasıl korunulur?

İstek sınırlama (rate limiting), güvenlik duvarı kuralları, güncel sunucu yazılımı ve gerektiğinde bir DDoS koruma hizmeti temel önlemlerdir. Barındırma firmanızın saldırı anında ne destek verdiğini önceden öğrenmek de kriz anında zaman kazandırır.