DDoS (Distributed Denial of Service), çok sayıda cihazdan hedefe aynı anda trafik göndererek sunucunun yanıt verememesini sağlama saldırısıdır. Amaç veriyi çalmak değil, hizmeti kullanılamaz hale getirmektir. Saldırı trafiği genellikle ele geçirilmiş cihazlardan oluşan botnet'lerle üretilir.
DDoS saldırı türleri
| Tür | Hedef | Örnek |
|---|---|---|
| Hacimsel (volumetric) | Bant genişliği | UDP flood, DNS/NTP amplification |
| Protokol | Ağ ve taşıma katmanı kaynakları | SYN flood, fragmentation |
| Uygulama katmanı (L7) | Web sunucusu ve uygulama | HTTP flood, yavaş istek (Slowloris) |
Hacimsel saldırılar hat kapasitesini doldurur, uygulama katmanı saldırıları ise küçük hacimle bile PHP veya veritabanı kaynaklarını tüketebilir. Bu yüzden korumanın birden fazla katmanı olmalıdır.
Saldırı altında olduğunuzu nasıl anlarsınız?
- Site aniden çok yavaşlar veya hiç açılmaz.
- Trafik grafiğinde mantıksız ani sıçrama görülür; ziyaretçiler tek bir ülkeden veya tek bir sayfadan gelir.
- Sunucu CPU, bağlantı sayısı veya bant genişliği tavan yapar.
- Aynı IP aralıklarından saniyede yüzlerce istek loglanır.
Korunma yöntemleri
- Ağ seviyesinde filtreleme: Saldırı trafiğini sunucuya ulaşmadan hat/veri merkezi seviyesinde temizleyen bir hizmet kullanın.
- Web uygulama güvenlik duvarı (WAF): Kötü niyetli HTTP isteklerini kurallarla engeller.
- Hız sınırlama (rate limiting): Aynı IP'den gelen istek sayısını sınırlayın; giriş ve arama uçlarını koruyun.
- Önbellekleme / CDN: Statik içeriği ve olabildiğince çok sayfayı önbellekten sunarak origin yükünü azaltın.
- Gereksiz servisleri kapatın: Açık UDP servisleri amplification için kullanılabilir.
- Olay planı hazırlayın: Kim, kime, hangi sırayla haber verecek? Yedekler hazır mı?
Sık yapılan hatalar
- Korumayı yalnızca sunucudaki güvenlik duvarına bırakmak: hat dolduktan sonra sunucuya iş düşmez.
- Saldırı sırasında IP değiştirmek: aynı alan adı hâlâ hedeftir.
- Yedek ve izleme olmadan canlıya almak.
Sık sorulan sorular
DDoS saldırısı veri çalar mı?
Doğrudan hayır. DDoS hizmeti engellemeyi hedefler. Ancak bazen asıl saldırıdan dikkat dağıtmak için kullanılabildiği için güvenlik loglarınızı ayrıca izlemelisiniz.
Paylaşımlı hosting'de DDoS'tan etkilenir miyim?
Aynı sunucudaki başka bir site hedef olursa performans etkilenebilir. Bu yüzden hat seviyesinde koruma sunan bir sağlayıcı seçmek önemlidir.
Kaynaklar
Bu yazı genel bilgilendirme amaçlıdır; hizmet kapsamı ve güncel özellikler için ilgili ürün sayfasına bakın.