Dağıtılmış Ağ Saldırıları, genellikle Dağıtılmış Hizmet Reddi (DDoS) saldırıları ismiyle bilinir. Bu tür saldırılar, bir şirketin web sitesini sağlayan altyapı gibi, herhangi bir ağ kaynağı için geçerli olan belirli kapasite sınırlarından faydalanır. DDoS saldırısı, saldırıya uğrayan web kaynağına birden çok istek göndererek web sitesinin çok sayıda isteği işleme kapasitesini aşmayı ve doğru şekilde çalışmasını engellemeyi amaçlar. Bu yazımızda, “DDoS saldırısı nedir, neden ve nasıl yapılır?” sorularına yanıt arayacağız.
DDoS Saldırısı Nedir?
DDoS (Distributed Denial of Service) saldırısı, bir sisteme veya bir web sitesine yönelik bir saldırıdır. Bu saldırı, bir bilgisayar ağının veya internet bağlantısının yükünü artırarak, sistemi veya web sitesini kullanılamaz hale getirmeyi amaçlar. Bu saldırı, birbirleriyle bağlantılı birçok bilgisayar veya cihazdan (genellikle "botnet" olarak adlandırılan) aynı anda gerçekleştirilir.
DDoS Saldırıları Neden Yapılır?
DDoS saldırıları, genellikle bir sistemi veya web sitesini kullanılamaz hale getirmeyi amaçlayan hızlı ve yüksek miktarda trafik göndermeyi içerir. Bu saldırıların amacı, bir sistemi veya web sitesini çökertmek veya yavaşlatmak ve kullanımını engellemektir.
DDoS saldırıları, genellikle birkaç farklı nedenle gerçekleştirilebilir:
Öç almak: Bazı DDoS saldırıları, bir şirket veya bir kişiye zarar vermeyi amaçlar. Bu tür saldırılar, genellikle bir kişinin veya bir şirketin karşı karşıya kaldığı bir anlaşmazlık veya bir çatışma nedeniyle gerçekleştirilebilir.
Korkutma: Bazı DDoS saldırıları, bir şirketi veya bir kişiyi korkutmayı amaçlar. Bu tür saldırılar, genellikle bir şirketin veya bir kişinin bir ödeme yapmasını veya bir talebi karşılamasını istemek amacıyla gerçekleştirilebilir.
Ekonomik zarar verme: Bazı DDoS saldırıları, bir şirketin veya bir kişinin ekonomik zarar vermeyi amaçlar. Bu tür saldırılar, genellikle bir şirketin veya bir kişinin bir ürünü veya hizmetini satmak için kullandığı bir web sitesini çökertmek veya yavaşlatmak amacıyla gerçekleştirilebilir.
Güncel olayların etkisinde olma: Bazı DDoS saldırıları, güncel olayların etkisi altında olma nedeniyle gerçekleştirilebilir. Örneğin, bir ülkede yapılan bir seçim sırasında bir partinin web sitesine yönelik bir DDoS saldırısı gerçekleştirilebilir.
DDoS Saldırısı Nasıl Yapılır?
DDoS saldırıları, birçok farklı yöntem kullanarak gerçekleştirilebilir. Bunların bazı örnekleri şunlardır:
SYN Flood: Bu tür bir saldırı, bir bilgisayarın bir bağlantı kurmak istediği bir sisteme yönelik yapılır. Bu saldırıda, sisteme SYN (synchronize) adı verilen bir istek gönderilir, ancak cevap gönderilmez. Bu durum, sistemin bağlantı taleplerini işlemeye çalışmasına neden olur ve böylece sistem yavaşlar veya çöker.
Ping Flood: Bu tür bir saldırı, bir bilgisayarın bir diğer bilgisayara veya sisteme "merhaba" diyen bir mesaj göndermeyi amaçlar. Bu saldırıda, hedef sisteme yüksek miktarda "ping" adı verilen bu mesajlar gönderilir ve böylece sistem yüklenir ve çöker.
HTTP Flood: Bu tür bir saldırı, bir web sitesine yönelik yapılır. Bu saldırıda, hedef web sitesine yüksek miktarda HTTP (Hypertext Transfer Protocol) adı verilen istekler gönderilir ve böylece web sitesi yüklenir ve çöker.
UDP Flood: Bu tür bir saldırı, bir bilgisayar ağına yönelik yapılır. Bu saldırıda, hedef ağa yüksek miktarda UDP (User Datagram Protocol) adı verilen paketler gönderilir ve böylece ağ yüklenir ve çöker.
Bandwidth Flood: Bu tür bir saldırı, bir bilgisayar ağına yönelik yapılır. Bu saldırıda, hedef ağa yüksek miktarda veri gönderilir ve böylece ağın bant genişliği tüketilir ve ağ yavaşlar veya çöker.