DDoS Saldırısı (Dağıtık Hizmet Engelleme) Nedir?
Ayrıca: ddos, dağıtık hizmet engelleme, distributed denial of service, dos saldırısı
DDoS (Distributed Denial of Service - Dağıtık Hizmet Engelleme), bir web sitesini veya sunucuyu çok sayıda farklı kaynaktan gelen yoğun sahte trafikle aşırı yükleyerek gerçek kullanıcılara hizmet veremez hale getirmeyi amaçlayan bir saldırıdır. "Dağıtık" kelimesi, saldırının tek bir bilgisayardan değil, binlerce cihazdan aynı anda gelmesini ifade eder.
Nasıl çalışır?
Saldırgan genellikle ele geçirilmiş cihazlardan oluşan bir botnet kullanır ve bu cihazların tümüne aynı hedefe istek göndermelerini emreder. Saldırılar üç ana biçimde olur: hattı dolduran hacimsel saldırılar (UDP flood gibi), sunucu kaynaklarını tüketen protokol saldırıları (SYN flood gibi) ve uygulamayı yoran katman-7 saldırıları (yoğun HTTP istekleri). Hedef sunucu bu istek yığınını gerçek ziyaretçilerden ayıramadığı için kilitlenir veya çöker.
Ne zarar verir?
En doğrudan sonucu hizmet kesintisi ve gelir kaybıdır. DDoS ayrıca bir şantaj aracı ya da başka bir saldırıyı (örneğin bir sızma denemesini) gizlemek için bir dikkat dağıtma manevrası olarak da kullanılabilir.
Nasıl korunursunuz?
Korumanın temeli, zararlı trafiği ağın kenarında süzen bir DDoS koruma / CDN katmanıdır (Cloudflare gibi). Bunun yanında hız sınırlama (rate limiting), trafik izleme, ölçeklenebilir altyapı ve saldırı anında hızlı devreye giren bir müdahale planı önemlidir. Origin sunucu IP'sinin gizli tutulması, koruma katmanının atlanmasını önler.
Siteniz ani trafikle çöküyorsa DDoS koruma çözümlerimizi inceleyin.