DDoS Saldırısı Nedir?
DDoS saldırısı, çok sayıda kaynaktan eş zamanlı istek gönderilerek bir web sitesinin ya da sunucunun yanıt veremez hâle getirilmesini amaçlayan hizmet engelleme saldırısıdır.
DDoS Saldırısı Nasıl Gerçekleşir?
DDoS (Distributed Denial of Service), saldırganın çok sayıda ele geçirilmiş cihaz ya da sunucudan hedef siteye aynı anda yoğun istek göndermesidir. Sunucu bu istekleri karşılamaya çalışırken kapasitesi tükenir ve gerçek müşteriler siteye ulaşamaz. Saldırının amacı çoğunlukla hizmeti durdurmak, bazen fidye talep etmek ya da rakibe zarar vermektir.
Saldırılar üç ana katmanda yapılır: ağ bant genişliğini dolduran hacimsel saldırılar, bağlantı tablolarını tüketen protokol saldırıları ve uygulamanın kendisini hedef alan uygulama katmanı saldırıları. Her biri farklı savunma gerektirir.
- Hacimsel saldırılar: bant genişliği doldurma
- Protokol saldırıları: bağlantı kapasitesi tüketme
- Uygulama katmanı saldırıları: ağır sayfa isteği
DDoS Saldırısı Neden Önemlidir?
Saldırı sırasında site erişilemez olur, siparişler durur ve reklam harcaması boşa gider. Kampanya ve yoğun alışveriş dönemlerinde saldırı daha yıkıcı etki yapar. Müşteri güveni ve marka itibarı da zarar görür.
Korunma çok katmanlıdır: bulut tabanlı DDoS koruma hizmeti ve CDN kullanmak, WAF ile uygulama katmanı filtreleme yapmak, istek hız sınırlaması koymak ve altyapıyı ölçeklenebilir kurmak. Karar noktası, saldırı olduğunda kimin ne yapacağını belirleyen bir olay planı hazırlamaktır.
Plan; barındırma sağlayıcısının iletişim bilgisini, koruma hizmetini devreye alma adımlarını ve müşteri iletişimini içermelidir. Saldırı sonrasında kayıtlar incelenir ve tekrar edilmemesi için kurallar güncellenir.
Kampanya öncesinde yük ve dayanıklılık testi yapılması önerilir. Sitenin kaç eş zamanlı kullanıcıyı kaldırabildiği bilinirse saldırı ile gerçek yoğunluk ayırt edilir ve ölçeklenme kararı hızlı verilir.
DDoS Saldırısında Sık Yapılan Hatalar
- Olay planı hazırlamamak. Saldırı anında zaman kaybedilir.
- Tek sunucuya güvenmek. Kapasite hızla tükenir.
- Koruma hizmetini saldırıdan sonra aramak. Geçiş zaman alır.
- Uygulama katmanını ihmal etmek. Ağır sayfa istekleri sunucuyu yorar.
DDoS Saldırısı Hakkında Sık Sorulan Sorular
DDoS saldırısı türleri nelerdir?
Üç ana tür vardır: ağın bant genişliğini dolduran hacimsel saldırılar, sunucunun bağlantı kapasitesini tüketen protokol saldırıları ve ağır sayfa istekleriyle uygulamayı yoran uygulama katmanı saldırıları. Her tür ayrı savunma ister; uygulama katmanındaki istekleri süzmek için WAF kullanılır.
DDoS saldırısından nasıl korunulur?
Bulut tabanlı koruma, CDN, WAF, hız sınırlaması ve ölçeklenebilir altyapı ile korunulur.
DDoS saldırısı sırasında ne yapılır?
Olay planı devreye alınır, barındırma ve koruma sağlayıcıyla iletişime geçilir, müşteriler bilgilendirilir ve kayıtlar saklanır.