Botnet Nedir?

Bir botnet, ele geçirilmiş bilgisayarlardan, sunuculardan ve giderek artan oranda gömülü cihazlardan oluşur. Kamera, yönlendirici ve kayıt cihazı gibi ürünlerin varsayılan parolayla internete açık bırakılması, bu havuzun büyümesindeki en bilinen kalemdir.

DDoS açısından belirleyici olan büyüklük değil, dağınıklıktır. On bin farklı adresten saniyede birkaç istek gelmesi, tek bir adresten saniyede on bin istek gelmesinden çok daha zor ayrılır. İlkinde tek tek kaynaklar normal görünür.

Bu dağınıklık, savunmanın neden kaynak adres listesi üzerinden kurulamayacağını açıklar. Engellenecek adres sayısı yönetilebilir bir sayı değildir ve liste hazır olduğunda saldırı başka adreslere geçmiştir.

Coğrafi engelleme bu noktada akla gelir ama sınırlı bir araçtır: botnet dağınık olduğu için hedefinizin gerçek kullanıcı coğrafyasıyla saldırı coğrafyası büyük ölçüde örtüşür.