DoS ve DDoS Kavramları
Her şeyin dijitalleştiği günümüz dünyasında, kesintisiz hizmet sunmak hiç kuşkusuz kurumsal itibarı doğrudan etkileyen bir faktör. Ancak bu sürekliliği tehdit eden birtakım unsurlar da mevcut. Bu unsurlardan biri de DoS ve DDoS saldırıları. En yaygın saldırı türlerinden biri olan DoS yani açımıyla Denial of Service ve onun daha gelişmiş versiyonu olan DDoS yani Distributed Denial of Service ile ilgili tüm merak edilenler bu yazıda!
DoS/DDoS saldırılarını daha iyi anlamak için öncelikle bu kavramları özümsemek gerekir. Bu yüzden ilk olarak DoS nedir sorusunu yanıtlayalım: DoS (Denial of Service): DoS saldırısı, tek bir kaynaktan hedef sisteme aşırı miktarda istek göndererek sistemin normal kullanıcı isteklerine cevap veremeyecek hale gelmesini amaçlayan bir saldırı türüdür. Saldırgan, sunucuya aşırı sayıda istek göndererek kaynakları tüketir ve hizmetin erişilemez hale gelmesine neden olur. DDoS (Distributed Denial of Service): DDoS saldırısı ise bu yöntemin dağıtılmış halidir. Yani saldırı, farklı cihaz ve ağlar üzerinden eşzamanlı olarak yapılır ve bu sayede DoS saldırısının etkisini katlar. Böylece tek bir noktadan engelleme neredeyse imkânsız hale gelir. DDoS saldırıları genellikle botnet adı verilen binlerce ele geçirilmiş cihazdan oluşan ağlar aracılığıyla yürütülür.
DoS ve DDoS Arasındaki Farklar
DoS ve DDoS saldırıları sistemi çevrimdışı bırakmak gibi benzer bir amaca sahip olsa da yöntem, ölçek ve etkileri açısından önemli farklılıklar içerir. DoS saldırıları “tek kaynaklı” tehdit iken, DDoS saldırıları dağıtık ve koordineli bir biçimde yürütülür. Bu da DDoS’u hem daha yıkıcı hem de savunması daha karmaşık bir saldırı türü haline getirir. DDoS saldırıları dağıtık ve koordineli oldukları için savunma stratejileri daha kapsamlı planlanmalıdır. DoS ve DDoS farkını anlamak için ayrıca şu tabloya bakılabilir:
| Özellik | DoS (Denial of Service) | DDoS (Distributed Denial of Service) |
|---|---|---|
| Saldırı Kaynağı | Tek bir cihaz veya ağ üzerinden başlatılır. | Birden fazla cihaz (botnet) üzerinden dağıtık şekilde yapılır. |
| Saldırı Gücü | Göreceli olarak sınırlıdır. | Çok yüksek trafik hacimleri oluşturabilir. |
| Engelleme Kolaylığı | Tek kaynaktan geldiği için tespit ve engelleme daha kolaydır. | Birçok farklı IP adresinden geldiği için tespiti ve filtrelenmesi zordur. |
| Hedeflenen Katman | Genellikle ağ veya uygulama katmanını hedef alır. | Ağ, DNS, uygulama ve veritabanı katmanlarını aynı anda hedefleyebilir. |
| Savunma Gereksinimi | Basit güvenlik duvarı veya trafik sınırlama yeterli olabilir. | Gelişmiş yük dengeleme, trafik analizi ve FWaaS çözümleri gerekir. |
| Etkisi | Kısa süreli hizmet kesintilerine yol açabilir. | Uzun süreli erişim kaybı ve mali zarar oluşturabilir. |
