DDoS Saldırı Türleri Nelerdir?

Sınıflandırma akademik bir ayrım değildir. Saldırının hangi sınıfa girdiği, hangi katmanda çalışmanız gerektiğini doğrudan belirler; yanlış sınıflandırma, doğru araçla yanlış yerde uğraşmak anlamına gelir.

Hacimsel

Amaç, erişim hattının kapasitesini doldurmaktır. Yöntem genellikle yansıtma ve güçlendirme ile ucuza büyük hacim üretmektir.

Ayırt edici belirtisi hat kullanımının tavan yapmasıdır. Yerinde duran cihazın kapasitesi burada belirleyici olmaz, çünkü trafik ona ulaşmadan hattı doldurur. Karşılanacağı yer yukarı yöndür.

Durum Tüketen

Amaç, bağlantı durumu tutan bir cihazın tablosunu doldurmaktır. SYN flood bu sınıfın en bilinen örneğidir.

Belirtisi yanıltıcıdır. Hat boş görünür, grafiklerde alarm veren bir sıçrama olmayabilir, ama yeni bağlantılar kurulamaz. Bakılacak yer oturum sayacıdır, bant genişliği değil.

Uygulama Katmanı

Amaç, arkadaki uygulamayı ya da veritabanını yormaktır. Gönderilen istekler protokol düzeyinde kusursuzdur ve maliyet, her isteğin sunucuda pahalı bir işlem tetiklemesinden gelir.

Hacim küçük olabilir. Saniyede birkaç bin istek, hattı hiç zorlamadan hizmeti durdurabilir. Ayrım ancak davranış ve oran üzerinden kurulur.

Sınıflar Bir Arada Geldiğinde

Gerçek saldırılar tek sınıfla sınırlı kalmaz. Çok vektörlü bir saldırıda hacimsel bileşen en görünür olandır ve ekibin dikkatini toplar. Asıl zararı veren düşük hacimli uygulama katmanı bileşeni ise arka planda çalışmaya devam eder.

Bu yüzden müdahale sırasında ilk adım sınıflandırmadır ve sınıflandırma tek bir grafiğe bakarak yapılmaz.