# Halı Bombardımanı: Her Eşiğin Altında Kalan Saldırı

> Tek bir adresi doldurmak yerine trafik, tüm bir ağ aralığına ince ince yayılır. Tek bir hedef saldırıya uğramış gibi görünmez, toplam hattı doyurur ve çoğu tespit hiç tetiklenmez.

- Category: Saldırı Analizi
- Author: Akarguard Ekibi, Güvenlik Ekibi
- Published: Sep 2, 2025
- Canonical: https://akarguard.net/tr/blog/hali-bombardimani-ddos

---

Klasik hacimsel tespit tek tek hedefleri izler: bir adrese giden trafik bir eşiği aştığında önlem devreye girer. Halı bombardımanı bu tasarıma verilen cevaptır. Saldırgan trafiği bir ağ aralığındaki yüzlerce ya da binlerce adrese yayar; her bir hedefi alarmın altında tutarken toplam, paylaşılan altyapıyı doyurur.

## Neden İşe Yarar?

- Hedef başına eşikler hiç tetiklenmez, çünkü hiçbir hedef tek başına sel altında değildir.
- Hasar, tüm o adreslerin bağlı olduğu paylaşılan hatlar, yönlendiriciler ve güvenlik duvarlarında oluşur.
- Atfetmesi zordur: her hedef mütevazı, makul görünen, açıklanamayan bir miktar trafik görür.
- Adres başına çalışan otomatik önlem, aynı anda onlarca küçük hedefte devreye girebilir ki bu pahalı ve yavaştır.

> **İlk kim hisseder?** — Hosting sağlayıcıları, ISS'ler ve kendi adres alanını duyuran herkes. Bir vekilin arkasındaki tek bir web sitesi nadiren doğrudan kurbandır, ama sağlayıcısı hedef olduğunda çok sık ikincil hasar görür.

## Tespit Etmek

Sinyal yalnızca toplamda görünür. Tüm önek (prefix) boyunca toplanan akış telemetrisi, her bir sunucu grafiği sıradan görünse bile yükselişi net gösterir. Pratik gereksinim, tek bir sunucu yerine bir ağ aralığı hakkında soru sorabilen izleme ve mutlak hacim yerine olağandışı trafiğin taban çizgisine oranına uyarı vermektir.

## Yanıt Vermek

- Yalnızca hedef başına sayaçlara değil, önek düzeyindeki toplamlara uyarı verin.
- Koruma yönlendirmeyle sağlanıyorsa, duyuruların tek tek adresler yerine tüm öneki kapsadığından emin olun.
- Alttaki vektörleri filtreleyin — taşıma genelde tanıdık yansıtma ve yükseltmedir, sadece farklı dağıtılmıştır.
- Ağ operatörü değil müşteriyseniz, sağlayıcınıza önek düzeyindeki tespitlerinin neye benzediğini sorun. Bir halı bombardımanı sırasında onların cevabı, kendi yapılandırmanızdan çok uptime'ınızı belirler.

## Daha Geniş Ders

Halı bombardımanı yeni bir taşıma değildir; tespit sistemlerinin şekline yönelik yeni bir adresleme stratejisidir. Eşiklerin birer varsayım olduğunu ve saldırganların da sizin okuduğunuz aynı ürün belgelerini okuduğunu hatırlatan faydalı bir örnektir.

---

Source: Akarguard Security Blog (https://akarguard.net/tr/blog). Akarguard provides DDoS protection: traffic is proxied through our edge, attack traffic is filtered, and clean traffic reaches your origin. Reuse of this article with attribution and a link to the canonical URL is permitted.