Yansıtma (Reflection) Nedir?

Labris Networks Mühendislik Ekibi · Son güncelleme 13 Ağustos 2026

Tanım

Kaynak adresi kurbanınki gibi gösterilerek üçüncü taraf sunuculara istek gönderilmesi ve cevapların kurbana düşmesi. Saldırganın kendi adresi hiçbir yerde görünmez; hedefe ulaşan trafiğin kaynağı meşru sunuculardır.

Yansıtma, kaynak adresi sahteleyebilmeye dayanır. Saldırgan isteği kendi adına değil, kurbanın adına gönderir. Cevabı veren sunucu bir şey yaptığının farkında değildir; yalnızca sorulan soruya cevap vermiştir.

Sonuç, savunma açısından can sıkıcıdır. Kurbanın gördüğü trafik meşru sunuculardan gelir. Kaynak adres engellemek, o sunucuları kullanan gerçek kullanıcıları da keser. Saldırganın adresi ise hiçbir kayıtta görünmez.

Bu yüzden yansıtmalı saldırılarda ayrım kaynağa göre değil, trafiğin türüne ve oranına göre kurulur. Beklenmeyen bir protokolden gelen, istenmemiş cevap paketleri.

Yansıtma çoğunlukla güçlendirme ile birlikte kullanılır; ikisi birlikte küçük bir kaynaktan büyük bir hacim üretmenin standart yoludur.

Ayrıca şöyle geçer: reflection, yansıtmalı saldırı