{"id":33136,"date":"2022-03-29T15:56:08","date_gmt":"2022-03-29T12:56:08","guid":{"rendered":"https:\/\/www.natro.com\/blog\/?p=33136"},"modified":"2022-04-12T11:30:12","modified_gmt":"2022-04-12T08:30:12","slug":"ddos-nedir-ddos-saldiri-turleri","status":"publish","type":"post","link":"https:\/\/www.natro.com\/blog\/ddos-nedir-ddos-saldiri-turleri\/","title":{"rendered":"DDoS Nedir? | DDoS Sald\u0131r\u0131lar\u0131 Nas\u0131l Engellenir?"},"content":{"rendered":"\n

G\u00fcnl\u00fck hayat\u0131m\u0131z\u0131n yo\u011fun teknoloji kullan\u0131m\u0131 ile \u015fekillenmeye ba\u015flad\u0131\u011f\u0131 son y\u0131llarda dijital olanaklar\u0131n yaln\u0131zca avantajlar\u0131ndan de\u011fil ayr\u0131ca dezavantajlar\u0131ndan da etkilenmeye ba\u015flad\u0131k. Bug\u00fcn, hem bireysel kullan\u0131c\u0131lar hem de organizasyonlar a\u00e7\u0131s\u0131ndan son y\u0131llarda \u00f6n\u00fcn\u00fc almaya \u00e7al\u0131\u015ft\u0131\u011f\u0131m\u0131z ve internet ya da online cihaz kullan\u0131rken \u00e7ekindi\u011fimiz olumsuzluklar\u0131n ba\u015f\u0131nda ise siber g\u00fcvenlik tehditleri geliyor.<\/p>\n\n\n\n

DDoS A\u00e7\u0131l\u0131m\u0131 ve Kar\u015f\u0131l\u0131\u011f\u0131<\/strong><\/span><\/h2>\n\n\n\n

DDoS, \u0130ngilizce\u2019de \u201cDistributed Denial of Service<\/em>\u201d ifadesinin k\u0131saltmas\u0131 olarak kullan\u0131lmakta olup tam T\u00fcrk\u00e7e kar\u015f\u0131l\u0131\u011f\u0131 \u201cDa\u011f\u0131t\u0131k Hizmet Reddi<\/em>\u201cdir. DDoS en temel haliyle bir siber sald\u0131r\u0131 bi\u00e7imidir ve DoS (Denial of Service \u2013 Hizmet Reddi<\/em>) sald\u0131r\u0131lar\u0131 alt\u0131nda yer alan bir alt kategoriyi olu\u015fturur. Bu t\u00fcr sald\u0131r\u0131lar yoluyla bir internet sitesine farkl\u0131 \u00e7evrimi\u00e7i cihazlardan ba\u011flan\u0131larak sahte trafik yarat\u0131l\u0131r ve sitenin, kapasitesini a\u015facak say\u0131da talebe yan\u0131t veremeyerek i\u015flevsiz hale gelmesi sa\u011flan\u0131r. Dolay\u0131s\u0131yla hedef al\u0131nan web sitesinin ola\u011fan kullan\u0131c\u0131 kapasitesi a\u015f\u0131lm\u0131\u015f olaca\u011f\u0131ndan ger\u00e7ek kullan\u0131c\u0131lar\u0131n taleplerinin kar\u015f\u0131lanmas\u0131na veya siteye eri\u015fmelerine engel olunur.<\/p>\n\n\n\n

Ba\u015fta DDoS sald\u0131r\u0131lar\u0131 yaln\u0131zca tek bir kaynaktan \u00e7\u0131karak hedef sitedeki bir yaz\u0131l\u0131m zay\u0131fl\u0131\u011f\u0131na veya sahte trafik seli yaratmaya y\u00f6nelmekte iken bug\u00fcn DDoS yoluyla farkl\u0131 kaynaklar kullan\u0131larak website kapasitesinin a\u015f\u0131lmas\u0131 olduk\u00e7a kolay hale gelmi\u015ftir.<\/p>\n\n\n\n

Burada kapasite ile neyi kastetti\u011fimiz sekt\u00f6re yabanc\u0131 olan okuyucular\u0131m\u0131z taraf\u0131ndan anla\u015f\u0131lmam\u0131\u015f olabilir. Teknik anlamda, internet sunucusu gibi a\u011f kaynaklar\u0131n\u0131n ayn\u0131 anda kar\u015f\u0131layabilece\u011fi taleplerin belirli bir limiti mevcuttur. Ayr\u0131ca, her sunucuyu internete ba\u011flayan kanallar\u0131n da belirli bant geni\u015fli\u011fi yani kapasiteleri bulunmaktad\u0131r. Dolay\u0131s\u0131yla talep say\u0131s\u0131n\u0131n bu internet altyap\u0131s\u0131 elemanlar\u0131ndan herhangi birini a\u015fmas\u0131 halinde ya olu\u015facak yava\u015fl\u0131k nedeniyle talebin kar\u015f\u0131lanma s\u00fcresi olduk\u00e7a artar ya da baz\u0131 kullan\u0131c\u0131lar\u0131n (duruma g\u00f6re t\u00fcm\u00fcn\u00fcn) talepleri do\u011frudan reddedilir.<\/p>\n\n\n\n

DDoS Sald\u0131r\u0131lar\u0131n\u0131n Etkisi<\/strong><\/h2>\n\n\n\n

DDoS sald\u0131r\u0131lar\u0131 genellikle internet al\u0131\u015fveri\u015f siteleri, online kumar ve bahis siteleri gibi \u00e7evrimi\u00e7i hizmet sunan i\u015fletmeleri hedef al\u0131r. Zira bu gibi sitelerin yava\u015flamas\u0131 veya tamamen i\u015flevsiz hale gelmesi ile kullan\u0131c\u0131 ve \u015firket bilgilerine eri\u015filmesi, kimlik h\u0131rs\u0131zl\u0131\u011f\u0131, doland\u0131r\u0131c\u0131l\u0131k ve benzeri pek \u00e7ok siber su\u00e7un \u00f6n\u00fc a\u00e7\u0131lm\u0131\u015f olur. \u0130nternet siteleri bu tarz bir siber sald\u0131r\u0131ya u\u011frayan organizasyonlar i\u00e7in, ba\u015fta gelir kayb\u0131, kullan\u0131c\u0131 g\u00fcveninin zedelenmesi, ilave g\u00fcvenlik masraflar\u0131, tazminat \u00f6demeleri ve uzun vadede itibar\u0131n zedelenmesi gibi sonu\u00e7lar do\u011fabilir.<\/p>\n\n\n\n

DDoS Sald\u0131r\u0131lar\u0131 Nas\u0131l Ger\u00e7ekle\u015fir?<\/strong><\/h2>\n\n\n\n
\"\"<\/figure>\n\n\n\n

Daha \u00f6nce vurgulad\u0131\u011f\u0131m\u0131z \u00fczere DDoS sald\u0131r\u0131lar\u0131 \u00e7evrimi\u00e7i pek \u00e7ok cihaz\u0131n da\u011f\u0131n\u0131k \u015fekilde internete ba\u011flanmas\u0131 yoluyla ger\u00e7ekle\u015ftirilir. Sald\u0131r\u0131lar tek bir ki\u015fi taraf\u0131ndan ger\u00e7ekle\u015ftirilebilece\u011fi gibi birden fazla ki\u015fi taraf\u0131ndan da ger\u00e7ekle\u015ftirilebilir. Kullan\u0131c\u0131lar\u0131n\/cihazlar\u0131n \u00e7oklu\u011fu nedeniyle sahte trafik olu\u015fturan cihazlar\u0131n tespit edilmesi genelde olduk\u00e7a zordur. Zira DoS sald\u0131r\u0131lar\u0131n\u0131n aksine tek bir internet ba\u011flant\u0131s\u0131 kullanmayan bu tarz sald\u0131r\u0131lar b\u00fct\u00fcn a\u011f altyap\u0131s\u0131n\u0131 hedef alacak \u00f6l\u00e7ekte ve yo\u011funluktad\u0131r.<\/p>\n\n\n\n

DDoS sald\u0131r\u0131lar\u0131n\u0131n \u00e7ekirde\u011finde DDoS botnetleri yer al\u0131r. Botnet, robot ve network s\u00f6zc\u00fcklerinin birle\u015ftirilmesiyle olu\u015fmu\u015f olup bilgisayar dilinde sald\u0131rgan\u0131n, zombi <\/em>veya bot <\/em>denilen y\u00fczlerce makine \u00fczerindeki kontrol\u00fcn\u00fc ifade eder. Sald\u0131rganlar zay\u0131fl\u0131k tespit ettikleri bu sistemlere, e-doland\u0131r\u0131c\u0131l\u0131k sald\u0131r\u0131s\u0131, zararl\u0131 reklam, oltalama <\/a>veya di\u011fer kitlesel tekniklerle k\u00f6t\u00fc ama\u00e7l\u0131 yaz\u0131l\u0131m g\u00f6nderirler. Bu \u015fekilde enjekte edilen cihazlar g\u00fcnl\u00fck kullan\u0131m\u0131n\u0131 aynen devam ettirdi\u011fi i\u00e7in \u00e7o\u011fu zaman siber sald\u0131r\u0131 ger\u00e7ekle\u015fti\u011fi kolayl\u0131kla ortaya \u00e7\u0131kar\u0131lamaz. Bu a\u015famadan sonra art\u0131k k\u00f6t\u00fc ama\u00e7l\u0131 yaz\u0131l\u0131m enjekte edilerek ele ge\u00e7irilen cihazlar\u0131n kullan\u0131c\u0131s\u0131 taraf\u0131ndan \u00e7evrimi\u00e7i hale getirilen her bir kaynak veya hizmet botlar taraf\u0131ndan \u2013 ve dolay\u0131s\u0131yla sald\u0131rgan taraf\u0131ndan \u2013 ula\u015f\u0131labilir hale gelir.<\/p>\n\n\n\n

DDoS Sald\u0131r\u0131 T\u00fcrleri<\/strong><\/h2>\n\n\n\n
\"\"<\/figure>\n\n\n\n

Dos ve DDoS sald\u0131r\u0131lar\u0131 kabaca \u00fc\u00e7 ana kategori alt\u0131nda toplanabilir:<\/p>\n\n\n\n

Hacim Bazl\u0131 Sald\u0131r\u0131la<\/strong>r: Hacim bazl\u0131 sald\u0131r\u0131lar i\u00e7erisinde UDP seli, ICMP seli ve di\u011fer yan\u0131lt\u0131c\u0131 paket selleri dahildir. bu gibi sald\u0131r\u0131lar\u0131n amac\u0131, hedef al\u0131nan sitenin bant geni\u015fli\u011fini sat\u00fcre etmek, di\u011fer bir deyi\u015fle doyurmakt\u0131r.<\/p>\n\n\n\n

Protokol Sald\u0131r\u0131lar\u0131:<\/strong> SYN seli, par\u00e7al\u0131 paket sald\u0131r\u0131lar\u0131, C\u00fcce DDoS ve benzeri sald\u0131r\u0131lar\u0131 i\u00e7eren bu tarz sald\u0131r\u0131lar\u0131 ger\u00e7ek sunucu veya arac\u0131 ileti\u015fim ekipmanlar\u0131 (a\u011f g\u00fcvenlik duvar\u0131 (firewalls), y\u00fck dengeleyici (load balancers) vb.) kaynaklar\u0131n\u0131 t\u00fcketmeyi hedefler.<\/p>\n\n\n\n

Uygulama Katman\u0131 Sald\u0131r\u0131lar\u0131<\/strong>: Uygulama katman\u0131 sald\u0131r\u0131lar\u0131 kapsam\u0131nda d\u00fc\u015f\u00fck ve yava\u015f sald\u0131r\u0131lar, GET\/POST selleri, Windows, Apache veya OpenBSD zay\u0131fl\u0131klar\u0131n\u0131 hedef alan sald\u0131r\u0131lar vb. bulunur. G\u00f6r\u00fcn\u00fc\u015fte yasal ve masum taleplerden olu\u015fan bu ataklar\u0131n amac\u0131 web sunucular\u0131n\u0131 \u00e7\u00f6kertmektir. HTTP, SMTP, FTP vb. bu anlamda kullan\u0131lan protokollerden baz\u0131lar\u0131d\u0131r.<\/p>\n\n\n\n

Yukar\u0131da ad\u0131 ge\u00e7en birka\u00e7 DDoS sald\u0131r\u0131 t\u00fcrlerinden k\u0131saca bahsetmek gerekirse:<\/p>\n\n\n\n

UDP Seli, hedefi User Datagram Protocol (UDP), di\u011fer bir deyi\u015fle Kullan\u0131c\u0131 Veri Paket Protokol\u00fc paketleri ile istila etmek anlam\u0131na gelir. Sald\u0131r\u0131n\u0131n amac\u0131, bir ana bilgisayardaki rastgele ba\u011flant\u0131 noktalar\u0131n\u0131 uzaktan doldurmakt\u0131r. Ana bilgisayar o ba\u011flant\u0131 noktas\u0131na ili\u015fkin defalarca kontrol ger\u00e7ekle\u015ftirerek hi\u00e7bir uygulamaya ula\u015famad\u0131\u011f\u0131nda ICMP (Hedefe Ula\u015f\u0131lamaz) paketiyle yan\u0131t verir. Sonu\u00e7 olarak ana bilgisayar kaynaklar\u0131 t\u00fcketilece\u011fi i\u00e7in eri\u015filemezlik sorunu ortaya \u00e7\u0131kar.<\/p>\n\n\n\n

ICMP Seli, prensip olarak UDP seline benzer \u015fekilde \u00e7al\u0131\u015f\u0131r ve genelde cevap beklemeden olabildi\u011fince h\u0131zl\u0131 birka\u00e7 paket g\u00f6ndererek ICMP Yank\u0131 Talebi (ping) paketleriyle hedef kayna\u011f\u0131 bo\u011far. Hedef sunucu bu paketlere yan\u0131t vermeye \u00e7al\u0131\u015f\u0131rken bant geni\u015fli\u011fi t\u00fcketilir ve sistem yava\u015flamas\u0131na neden olunur.<\/p>\n\n\n\n

SYN Seli ise TCP ba\u011flant\u0131 dizisindeki zay\u0131fl\u0131klardan yararlanarak ana bilgisayarla bir TCP ba\u011flant\u0131s\u0131 ba\u015flatmak i\u00e7in talep g\u00f6nderilmesidir. \u0130stek sahibi birden \u00e7ok SYN istedi\u011fi g\u00f6nderir ancak ya ana bilgisayar\u0131n SYN-ACK yan\u0131t\u0131na kar\u015f\u0131l\u0131k vermez ya da sahte bir IP adresinden istek iletir. Her iki durumda da ana bilgisayar sistemi isteklerden her biri i\u00e7in onay beklemeye devam eder ve yeni ba\u011flant\u0131 yap\u0131lamayana kadar kaynaklar ba\u011flanm\u0131\u015f olur.<\/p>\n\n\n\n

Dolay\u0131s\u0131yla, e\u011fer;<\/p>\n\n\n\n