Dağıtılmış Hizmet Engelleme (DDoS)

Dağıtılmış Hizmet Reddi (DDoS), bir ağ kaynağını, web sitesini veya hizmetini birden fazla kaynaktan gelen kötü amaçlı trafikle bunaltarak çevrimdışına almaya çalışan bir tür siber saldırıdır. DDoS, kötü niyetli aktörlerin tek bir sunucuya veya web sitesine büyük miktarlarda veri göndermek için birden fazla bilgisayarı kullandığı ve bu verileri isteklerle boğarak artık meşru isteklere yanıt verememesinin sağlandığı bir Hizmet Reddi (DoS) saldırısı türüdür.

DDoS saldırısının amacı aşırı kesintiye neden olmak ve hedef kaynağı meşru kullanıcılar ve hizmetler için kullanılamaz hale getirmektir. Genellikle kötü niyetli aktörler tarafından fidye almak, intikam almak veya itibar kaybına neden olmak için kullanılır. DDoS saldırıları bir web sitesini veya sunucuyu çökertmek amacıyla gerçekleştirilebileceği gibi, birden fazla sistemi hedef alarak ağın tamamını tehlikeye atan daha karmaşık saldırılar da olabilir.

Tek bir bilgisayar sistemi, tüm ağın aşırı yüklenmesine yetecek kadar kötü amaçlı trafik oluşturamaz; dolayısıyla bu tür saldırılar genellikle Dağıtılmış Hizmet Reddi (DDoS) "botnet" olarak bilinen şeyi gerektirir. Botnet, saldırganların büyük bir bilgisayar grubunu kontrol ederek hedefleri kötü amaçlı trafikle doldurmasına olanak tanıyan, kötü amaçlı yazılım (kötü amaçlı yazılım) bulaşmış bilgisayarlardan oluşan bir ağdır.

Her biri biraz farklı bir şekilde gerçekleştirilen birkaç DDoS saldırı türü kategorisi vardır. Yaygın DDoS saldırı vektörleri arasında hedefi aşmak için büyük miktarda verinin gönderildiği "hacimsel" veya "bant genişliği" saldırıları; Kaynakları aşırı yüklemek için meşru protokolleri ve uygulama düzeyindeki istekleri kullanan "uygulama" veya "katman 7" saldırıları; ve OSI ağ modelinin 3. katmanını veya 4. katmanını hedef alan "protokol" veya "altyapı" saldırıları.

DDoS saldırıları yoğunluk ve süre bakımından da farklılık gösterebilir; birkaç saat veya gün süren kısa vadeli, olaya dayalı saldırılardan çok daha yüksek bant genişliğine sahip uzun süreli veya sürekli saldırılara kadar değişebilir.

Kuruluşlar, güvenlik duvarları, izinsiz giriş tespit sistemleri, hız sınırlayıcı önlemler ve saldırı azaltma teknikleri gibi DDoS koruma hizmetlerini dağıtarak DDoS saldırılarına karşı savunma yapabilir. Sistem yamalarını, ağları ve uygulamaları güncel tuttuğunuzdan emin olmak, saldırganların savunmasız veya güncelliğini yitirmiş sistemlerden yararlanmasını da önlemeye yardımcı olabilir.