DDoS Saldırısı Nedir?

DDoS teriminin açılımı “dağıtık hizmet engelleme saldırısı”dır ve üç unsuru da önemlidir. Dağıtıktır, çünkü trafik tek bir yerden değil binlerce farklı adresten gelir. Hizmeti engeller, çünkü amaç sisteme girmek değil, sistemin çalışmasını durdurmaktır. Saldırıdır, ama klasik anlamda bir ihlal içermez. Hiçbir açık kullanılmaz, hiçbir veri dışarı çıkmaz.

Bu son nokta, savunma tarafında sık yapılan bir hatayı açıklar. Güvenlik duvarı bir ihlali durdurmak için tasarlanmıştır ve DDoS bir ihlal değildir. Gelen isteklerin çoğu protokol düzeyinde kusursuzdur; ayıklanmaları gereken sebep meşru olmamaları değil, çok olmalarıdır.

Tüketilen Kaynak Neresi

“Çalışamaz hâle getirmek” tek bir şey anlamına gelmez. Mekanizması farklı olabilir. Üç ayrı kaynak hedeflenebilir ve hangisinin hedeflendiği, savunmanın nereye konacağını belirler.

Erişim hattının kapasitesi tükenebilir. Bu durumda trafik sizin cihazınıza hiç ulaşmadan hattı doldurmuştur ve içeride ne yaptığınız sonucu değiştirmez. Yapılacak olan, hattın karşı ucunda ve hat dolmadan yapılır.

Bağlantı durumu tutan cihazların tablosu tükenebilir. Hat boş görünür, hizmet erişilemez olur ve belirti ilk bakışta kafa karıştırır: açık oturumlar hiçbir şey olmamış gibi çalışmaya devam ederken yeni bağlantı kurulamaz.

Uygulamanın kendi işlem gücü tükenebilir. Hacim küçüktür, her istek arka tarafta pahalı bir sorgu tetikler ve sunucu işi işlerken başka isteklere hizmet veremez hale gelir.

Neden Ayrı Bir Başlık

Bu üç sınıfın ortak bir savunması yoktur. Hacim tabanlı saldırılar bağlantının öte ucunda yani üst sağlayıcıda karşılanır, oturum tablosu tüketimi bazlı saldırılar yerinde, uygulama katmanı saldırıları ise uygulamanın kendi önünde karşılanır. Tek bir ürünün ya da tek bir katmanın hepsini üstlendiği iddiası, sınıfların birbirinden ne kadar farklı olduğunu göz ardı eder.

Savunma planı yapılırken sorulacak ilk soru da bu yüzden “hangi ürünü alalım” olmaz. Önce üç şey bilinmelidir: erişim hattınızın kaç Gbit olduğu, hangi hizmetin kesintiye ne kadar dayanabildiği ve operatörünüzün devreye kaç dakikada girdiği. İlk tip olan hat kapasitesi saldırıları için operatörünüz önemlidir. Bunun dışındaki saldırılarda ise hem sunucularda sıkılaştırma hem de alınacak bir özelleşmiş DDoS yatıştırma cihazı ile yapılacak koruma önemlidir.