DDoS Saldırısı Nedir?
Dağıtılmış Hizmet Reddi (DDoS) saldırısı, hedeflenen web sitesine zarar vermek için tasarlanmış, müdahaleci olmayan bir internet saldırısıdır. Web sitesini veya çevresindeki altyapıyı yoğun bir kullanıcı trafiği akışına boğarak hedeflenen bir sunucunun, hizmetin, uygulamanın veya ağın normal trafiğini bozmaya yönelik kötü niyetli bir girişimdir.
Bu saldırıda, web sitesi savunmasız bir altyapıya sahip olduğunda, saldırının başarılı olması için küçük bir trafik miktarı bile yeterlidir. DDoS saldırıları, saldırı trafiği kaynağı olarak birden çok güvenliği ihlal edilmiş bilgisayar sistemini (botnet) kullanarak başarılı olur. Bu saldırılar, siber güvenliğin kritik bir parçası oldukları için web sitesi sahiplerinin mutlaka tanıması gereken tehditlerdir.
Saldırganlar, sunucunuza tekrarlanan sinyaller göndermek için büyük botnet’ler (kötü amaçlı yazılım bulaştırılmış bağlı cihazlardan oluşan bir ağ) kullanır ve web sitenizi erişilemez hale getirirler. Dış trafik için sisteminizi tamamen kapatırlar.
Sonuç olarak şirketiniz müşterilere hizmet sağlayamaz ve iş operasyonlarınız kesintiye uğrar. Bu nedenle adı “Dağıtılmış Hizmet Reddi” olarak geçer.
Sorunun ne kadar çabuk farkına vardığınıza bağlı olarak, saldırı işinize önemli finansal zararlar verebilir. Uzatılmış kesinti süreleri gelir kaybına yol açabilir ve özellikle soruna neyin neden olduğunun farkında değilseniz (web sitenizin basitçe kapalı olduğunu düşünüyorsanız) müşterilerinizin güvenini kaybetme riskiyle karşı karşıya kalırsınız.
Etkili savunma ve kurtarma sistemleriniz olmadığını varsayalım. Bu durumda suçlular, sisteminizi ihlal edebileceklerini kanıtlamak için küçük bir DDoS saldırısı gönderebilir ve ardından bir fidye yazılımı (ransomware) saldırısı başlatmakla tehdit ederek sizden para gasp etmeye çalışabilirler. Bazen izlenmesi son derece zor olan kripto para ödemeleri talep ettikleri oldukça yaygın karşılaşılan sonuçlardır.
DDoS Saldırısı Türleri
Diğer siber saldırılar gibi, DDoS saldırıları da her geçen gün daha karmaşık hale geliyor. Bilgisayar korsanları sürekli olarak birbirleriyle rekabet ediyorlar ve itibarları inovasyonlarına ve kararlılıklarına bağlı. Çok sayıda DDoS saldırısı türü vardır ve bunları üç büyük kategoriye ayırabiliriz: Hacimsel, protokol ve uygulama katmanı saldırıları.
1. Volumetrik (Hacimsel) Saldırılar
Birim tabanlı (hacimsel) saldırılar en yaygın DDoS saldırılarıdır. Ağ bağlantı noktalarını hedef alan botnet’lere güvenirler ve bu da meşru trafiğin ve kullanıcı isteklerinin işlenmesini engeller. Botlar, mevcut tüm bağlantı noktalarına sahte trafik gönderir, bunları tıkar ve düzenli trafiğin içeri girmesini önler; böylece web sayfasının çökmesine ve ziyaretçilere hata döndürmesine neden olur.
İki ana hacimsel DDoS saldırısı türü UDP taşmaları ve ICMP taşmalarıdır:
- UDP (Kullanıcı Datagram Protokolü) Sel Saldırısı: Kurbanın adresinin uzak barındırma sunucusuna benzemesi için değiştirilmiş IP adreslerine sahip sahte paketler gönderir. Yanıt boş döndüğünden, barındırma sistemi sonuç olarak birden fazla hata üretir.
- ICMP (Internet Denetim İletisi Protokolü) Saldırısı: Sunucuya bir dizi ICMP paketi olarak sahte istekler gönderir. Sunucudan yanıt beklemeden ağa aşırı yüklenmeye devam eder. Sonuç olarak sistem, normal kullanıcı isteklerine yanıt verme yeteneğini kaybeder.
2. Protokol Saldırıları
Protokol (ve protokol parçalanması) saldırıları, veri aktaran ve bağlantıları doğrulayan ağ protokollerini hedeflemek üzere tasarlanmıştır. Saldırgan bozuk ve yavaş paketler gönderir; ağ, bu istekleri doğrulamaya çalışırken kapasitesinin çoğunu tüketir. Bu da ağın gerçek ziyaretçi isteklerine yanıt verememesine neden olur.
Protokol DDoS saldırıları, özellikle çok miktarda veri göndererek kötü yapılandırılmış güvenlik duvarlarını ve önleyici plana sahip olmayan sistemleri kolayca atlayabildikleri için etkilidir.
3. Uygulama Katmanı Saldırıları
Uygulama katmanı saldırıları, kurbanın ağının tamamını değil, kullanıcıya yönelik belirli uygulamaları hedef alır. Saldırganlar, HTTP ve HTTPS protokolleri aracılığıyla, uygulamanın aldığı normal trafiğe benzeyen büyük miktarda istek oluşturur.
Sunucu daha sonra tüm kaynaklarını bu sahte isteklere yanıt vermek için ayırır ve uygulama gerçek kullanıcılar için erişilemez hale gelir. Uygulama katmanı saldırılarına örnek olarak, yalnızca bir web sitesindeki oturum açma sayfasını veya alışveriş sepeti ödeme adımını kilitleyen saldırılar verilebilir. Bu tarz kritik sayfalardaki zafiyetler, sisteminizin kararsız çalışmasına hatta tamamen ele geçirilmesine yol açabilir.
DDoS Saldırıları Nasıl Önlenir?
Bunu daha önce birçok kez duymuş olabilirsiniz, ancak önleme gerçekten de sisteminizi her türlü siber saldırıdan korumanın en iyi yoludur. Bu alanda yeterliliğe sahip uzmanlarınız yoksa, sistemlerinizi güçlendirmenize yardımcı olabilecek ve DDoS saldırılarını nasıl önleyeceğiniz konusunda size rehberlik edebilecek profesyonel dış kaynak güvenlik hizmetlerinden destek almanız gerekebilir.
DDoS Saldırıları Nasıl Önlenir?
Önleme, siber saldırılara karşı sistem korumasının en temel adımıdır. İç kaynaklarınızda bu alanda uzman profesyoneller bulunmuyorsa, sistemlerinizi güçlendirecek dış kaynaklı güvenlik hizmetlerinden ve altyapı çözümlerinden yararlanmak gerekebilir.
DDoS Yanıt Planı Oluşturma
Şirketinizin bir DDoS saldırısına uğraması durumunda hasarı kontrol altına almak için hızlı bir yanıt planı şarttır.
- Müdahale Ekibi: Planı uygulayacak BT güvenlik, mühendislik, insan kaynakları ve halkla ilişkiler uzmanlarından oluşan bir kriz ekibi tanımlanmalıdır.
- Kapsam Tespiti: Saldırının kaynağını belirleyen ve sistemi kararsız hale getirecek riskleri en aza indiren adımlar önceden planlanmalıdır.
Ağ Güvenlik Sistemlerini ve Altyapısını Güçlendirme
Saldırganlar genellikle güvenlik açıklarını ararlar. Bu noktada sağlam bir güvenlik duvarı (firewall), izinsiz giriş tespit sistemleri, güncel anti-virüs yazılımları ve kaliteli bir SSL sertifikası ilk savunma hatlarını oluşturur. SSL sertifikaları, kullanıcı verilerini güvenli bir tünelde şifreleyerek hassas bilgileri korur ve müşteri güvenini artırır.
Kendi sayfanızın güvenliği için size sunduğumuz Kolay Kurulum SSL paketlerimizi inceleyerek sitenizi güvence altına alabilir veya birden fazla proje veya şirketinize bağlı daha büyük işer için Wildcard SSL paketlerimize bakabilirsiniz. Böylece işinizi aksatacak, sizi zora sokacak DDOS Attacklarından kolayca korunmuş olursunuz.