DDoS Nedir?

En pahalı yanlış anlama güvenlik duvarıyla ilgilidir: cihazın varlığı bu saldırıya karşı bir koruma sanılır. Hattı dolduran bir saldırıda cihaz darboğazın gerisinde kalır. Trafik zaten kuruma ulaşmadan hattı tıkamıştır ve cihazın ne düşürdüğünün bir önemi kalmaz. O noktada tek çare, temizliğin sağlayıcı tarafında ya da hattın yukarısında yapılmasıdır.

Saldırının neden dağıtık olduğu da buradan anlaşılır. Tek kaynaktan gelen bir yük engellenebilir; adresi kesersiniz, biter. İstek binlerce farklı adresten geldiğinde engellenecek bir liste kalmaz ve trafiğin kendisini normalden ayırmak gerekir.

Ters yönde bir karışıklık daha var. Bütün saldırılar hacimli olmaz. Uygulama katmanını hedefleyen bir saldırıda istekler tek tek normal görünür, trafik grafiği kıpırdamaz, ama sunucu tükenir. Aynı şekilde oturum tablosunu doldurmaya yönelik bir saldırı da hattı zorlamadan güvenlik duvarını durdurabilir. Grafiklerde bir sıçrama görmemek saldırı olmadığını göstermez.

Hazırlık tarafında işe yarayan tek şey, saldırı sırasında kimin aranacağını, trafiğin nasıl yönlendirileceğini ve bunu talep etme yetkisinin kimde olduğunu önceden yazmaktır. Bu bilgiler saldırı anında sözleşmenin içinden çıkarılmaz.