DDoS, İngilizce Distributed Denial of Service ifadesinin kısaltmasıdır; Türkçede dağıtık hizmet engelleme saldırısı denir. Amaç sisteme girmek ya da veri çalmak değildir — amaç, sunucuyu gerçek kullanıcılara hizmet veremeyecek kadar meşgul etmektir.
Nasıl Çalışır?
Her sunucunun aynı anda karşılayabileceği istek sayısı sınırlıdır. Saldırgan, binlerce farklı cihazdan aynı hedefe istek göndererek bu sınırı doldurur. Sunucu meşgul olduğu için gerçek ziyaretçilerin istekleri sıraya girer ya da hiç cevaplanmaz. Dışarıdan bakan kişi sitenin çöktüğünü görür.
DoS ile farkı
DoS saldırısı tek kaynaktan gelir ve o kaynağı engellemek çoğu zaman yeterlidir. DDoS ise binlerce kaynaktan gelir; tek tek engellemek pratikte imkânsızdır. Aradaki tek harf, savunmanın tamamen değişmesi demektir.
Saldırı Türleri
- Hacimsel saldırılar: Hattınızı doldurmayı hedefler. Ölçü birimi Gbps'tir. Amaç sunucuya ulaşmadan önce bağlantıyı tıkamaktır.
- Protokol saldırıları: SYN flood gibi yöntemlerle sunucunun bağlantı tablosunu doldurur. Trafik az görünür ama sunucu cevap veremez.
- Uygulama katmanı (Layer 7) saldırıları: Normal görünen HTTP istekleriyle en pahalı sayfaları hedefler. Tespit edilmesi en zor olanıdır.
Neden Yapılır?
Sebepler çoğu zaman sanıldığı kadar karmaşık değildir. Rekabet (bir e-ticaret sitesinin kampanya gününde düşürülmesi), fidye talebi, siyasi motivasyon, ya da çok yaygın olarak kişisel husumet — özellikle oyun sunucularında. Saatlik birkaç dolara saldırı kiralanabildiği için eşik oldukça düşüktür.
Korunmak İçin Ne Gerekir?
Sunucuya daha fazla kaynak eklemek genelde işe yaramaz; saldırgan kapasiteyi sizden daha ucuza artırabilir. Etkili yöntem, trafiği sunucunuza ulaşmadan önce filtreleyen bir ara katman kullanmaktır. Bu katman zararlı trafiği eler, temiz trafiği sunucunuza iletir ve sunucunuzun gerçek IP adresini gizler.
Akarguard tam olarak bunu yapar: alan adınızın DNS kaydını bize yönlendirirsiniz, trafik önce bizim uç sunucularımızdan geçer, saldırı orada filtrelenir. Donanım almanıza ya da sunucunuzu taşımanıza gerek yoktur.