DDoS Atak Hakkında Neler Bilinmeli?

23 Oca 2023 Pazartesi 11:04

DDOS (Distributed Denial of Service) atak, bir web sitesine veya internet hizmetine yönelik yapılan saldırıdır. Bu tür bir saldırıda, birçok farklı bilgisayar veya cihaz bir araya gelerek, hedef sisteme yüksek miktarda trafik gönderir. Bu trafik hedef sistemi çok fazla yük altına alır ve sistem çalışmaz hale gelir. Bu, hedef sistemin kullanılmaz hale gelmesine veya yavaşlamasına neden olur.

DDOS atakları genellikle botnet adı verilen birçok bilgisayar veya cihazdan yapılır. Bu cihazlar, saldırgan tarafından ele geçirilir veya hacklenir ve saldırgan sistem/sistemleri üzerinden kontrol sağlar. Botnet cihazları, saldırganın belirlediği hedef sisteme yüksek miktarda trafik gönderir.

DDOS ataklarının önlenmesi veya en aza indirilmesi için birçok yöntem vardır. Bu yöntemler arasında, hedef sistemin güçlendirilmesi, trafik filtreleme ve yönlendirme, ve saldırının kaynağının tespit edilmesi ve kapatılması gibi yöntemler bulunur.

Sonuç olarak, DDOS atakları internette yaygın olarak karşılaşılan bir saldırı türüdür ve saldırganlar tarafından kullanılmaktadır. Bu tür saldırıların önlenmesi için birçok yöntem vardır ve bunların kullanılması hedef sistemin güvenliğini arttırmaktadır.

DDoS Türleri

DDOS (Distributed Denial of Service) atakları, pekçok farklı tipe ayrılabilir. Bu türler arasında en yaygın olanlar şunlardır:

• TCP/UDP Flood: Bu tür bir saldırıda, saldırgan hedef sisteme yüksek miktarda TCP veya UDP paketleri gönderir. Bu paketler, hedef sistemin kaynaklarını tüketir ve sistemi yavaşlatır veya kullanılmaz hale getirir.
• ICMP Flood: Bu tür bir saldırıda, saldırgan hedef sisteme yüksek miktarda ICMP echo request paketleri gönderir. Bu paketler, hedef sistemin kaynaklarını tüketir ve sistemi yavaşlatır veya kullanılmaz hale getirir.
• SYN Flood: Bu tür bir saldırıda, saldırgan hedef sisteme yüksek miktarda SYN paketleri gönderir. Bu paketler, hedef sistemin kaynaklarını tüketir ve sistemi yavaşlatır veya kullanılmaz hale getirir.
• HTTP Flood: Bu tür bir saldırıda, saldırgan hedef web sitesine yüksek miktarda HTTP istekleri gönderir. Bu istekler, hedef sistemin kaynaklarını tüketir ve sistemi yavaşlatır veya kullanılmaz hale getirir.
• Application Layer Attack: Bu tür bir saldırıda, saldırgan hedef sistemin uygulama katmanına yönelik istekler gönderir. Bu istekler, hedef sistemin kaynaklarını tüketir ve sistemi yavaşlatır veya kullanılmaz hale getirir.
• Amplification Attack: Bu tür bir saldırıda, saldırgan birçok farklı cihazı kullanarak, düşük gücü olan bir paketi, hedef sisteme yüksek miktarda trafik olarak gönderir. Bu trafik, hedef sistemin kaynaklarını tüketir ve sistemi yavaşlatır veya kullanılmaz hale getirir.

DDOS saldırı türlerinden sadece bir kaç örnek sıraladık. Bunun üzerine onlarcasını daha ekleyebiliriz. Bu tür saldırıların önlenmesi için çeşitli yöntemler ve teknolojiler kullanılabilir.

Mustafa KARAGÖZ

Bilgi İşlem Daire Başkanlığı