DDoS taarruzlarını ve tesirlerini sıkça duyuyoruz. Giderek ağırlaşan ve karmaşık bir hale gelen DDoS taarruzları, web sitelerini, bankaları, öbür finansal kurumları bir müddetliğine felç edebiliyor. Pekala nedir bu DDoS, nasıl çalışır?
DDoS Nasıl Çalışır?
"Denial of service" (hizmeti engelleme) sözcüklerinin kısaltılmışı olan DoS, bir sistemi çok dataya maruz tutma yoluyla düzenlenen taarruza denir. Burada birçok vakit bir web sitesinin sayfalarını üst üste talep etme yolu izlenir. Farklı yollar izleyen DoS akınları da vardır, fakat ortaya çıkan sonuç birebirdir: Kullanıcıların makul bir sisteme yahut siteye girişi engellenir.
DDoS (distributed denial-of-service) saldırısı ise internette farklı pozisyonlardaki birden fazla aygıtın taarruza katılmasıyla gerçekleşir.
Birtakım DDoS Tipleri
ICMP Flood: ICMP Flood bir ağa, ağ paketleri göndererek kaynakları tüketme yoluyla düzenlenir. Bu cins hücumlardan biri olan Ping Flood, maksadın ping paketlerine maruz bırakıldığı kolay DoS akınlarından biridir
(S)SYN Flood: (S)SYN Flood, ağ irtibatının temel prensiplerine dayanır. Olağan bir ilişkide istemci, sunucuya bir TCP/SYN paketi göndererek irtibatı başlatır. (S)SYN Flood, sayısız TCP/SYN paketini sunucuya göndererek bu mekanizmayı berbata kullanır. Atak sonucunda sunucunun kaynakları, yarı-açık irtibatların artması nedeniyle tükenir.
DDoS Saldırısı Nasıl Yapılır?
Gigabitlerce trafik oluşturup bunu tek bir sisteme yönlendirmek istiyorsanız, bunu muhtemelen tek bir makineyle yapmanız mümkün değil. Saldırganların burada başvurdukları yollardan bir tanesi, botnet'lerden geçiyor. Virüs yoluyla ele geçmiş PC'ler, bir ortaya geldiklerinde büyük bir tesir oluşturabiliyorlar. Botnet'leri ellerinde bulunduranlar, ekseriyetle 15 dakikalık fiyat aralıklarıyla botnet'lerine erişim sağlayabiliyorlar. Fiyat ise botnet'in boyutuna nazaran değişebiliyor.
