Yazar

İdanetworks

Kategori

Güvenlik

Tarih

17.09.2022

DDos saldırısı nedir?

Dağıtılmış Ağ Saldırıları genellikle DDoS (Dağıtılmış Hizmet Engelleme) saldırıları olarak bilinir. Bu tür saldırılar, bir firmanın web sitesi gibi herhangi bir ağ kaynağının belirli kapasite sınırlarını aşarak etkilenir. DDoS saldırısı, hedefteki web kaynağına çok sayıda istek göndererek, web sitesinin normal çalışmasını engelleyecek şekilde çok fazla talebi işlemeyi amaçlar.

DDoS saldırılarının tipik hedefleri arasında şunlar bulunabilir:

• İnternet üzerinden alışveriş siteleri
• Online kumarhaneler
• Online hizmetlere dayalı işletmeler veya organizasyonlar

DDoS saldırıları, ağ kaynakları gibi web sunucularının aynı anda hizmet verebileceği istek sayısının sınırlı olmasından kaynaklanır. Sunucunun kapasite sınırının yanı sıra internet bağlantısının da belirli bir bant genişliğine veya kapasiteye sahip olması durumu söz konusudur. İstek sayısı herhangi bir altyapı bileşeninin kapasite sınırını aştığında, hizmet düzeyi genellikle aşağıdaki sorunlardan biriyle karşılaşır:

• Yanıtlar normalden çok daha yavaş gelir.
• Bazı (veya tüm) kullanıcı istekleri tamamen göz ardı edilebilir.

Saldırganın temel amacı genellikle web kaynağının normal işleyişini engellemek, yani tam bir "hizmet reddi" sağlamaktır. Saldırgan, saldırıyı durdurması için para da talep edebilir. Bazı durumlarda ise DDoS saldırısı rakip bir firmanın itibarını zedelemek veya zarar vermek amacı taşıyabilir.

DDoS saldırılarında Botnet ("zombi ağı") kullanımı

Siber suçlular genellikle virüslerle bulaşmış bilgisayarlardan oluşan "zombi ağı" kurarak hedeflenen kaynağa aşırı miktarda istek göndermek için bir ağ oluştururlar. Saldırgan, zombi ağındaki tüm enfekte olmuş bilgisayarların eylemlerini kontrol edebildiği için saldırının boyutu, kurbanın web kaynaklarına büyük bir yük getirebilir.

Günümüzde DDoS tehditlerinin durumu

Bu tür suç etkinlikleri 2000'lerin ortalarında oldukça yaygındı. Ancak başarılı DDoS saldırılarının sayısında azalma gözlemleniyor. Bu azalmanın nedeni büyük olasılıkla şunlardır:

• Dünya çapında suçluların tutuklanması sonucu yapılan polis soruşturmaları

İdanetworks