DDoS Nedir? Nasıl Çalışır ve Nasıl Korunulur?

DDoS (Distributed Denial of Service), yani Dağıtık Hizmet Reddi Saldırısı, bir sunucunun veya servisin aşırı trafikle işlevsiz bırakılmasıdır. Binlerce cihazın (botnet) aynı anda hedefe istek göndermesiyle gerçekleşir. Amaç genellikle sistemi çökertmek ya da hizmeti durdurmaktır.

DDoS Nasıl Çalışır?

Basit bir şekilde açıklarsak:

• Saldırgan, kontrol ettiği botnet adı verilen çok sayıda cihazı hazırlar
• Tüm botlar belirlenen hedefe aynı anda istek gönderir
• Hedef sunucu aşırı yüklenir ve cevap veremez hale gelir

Botnet ağı, ele geçirilmiş IoT cihazlar, zayıf güvenlikli sunucular veya kötü amaçlı yazılım bulaşmış bilgisayarlardan oluşabilir.

DDoS Türleri

• Volumetrik Saldırı: Bandwidth’i tüketmeye yönelik saldırılar (örnek: UDP Flood)
• Protokol Saldırısı: Sunucunun kaynaklarını tüketir (örnek: SYN Flood, Ping of Death)
• Uygulama Katmanı Saldırısı: Web uygulamalarına yapılan saldırılardır (örnek: HTTP GET Flood)

DDoS ile WAF Aynı Şeyi Mi Engeller?

Hayır. WAF genellikle uygulama katmanında (L7) çalışır. Ancak DDoS saldırıları çok daha geniş katmanlara (L3-L4) yayılabilir. Bu yüzden sadece WAF yeterli değildir, anti-DDoS servisleri de gerekir.

DDoS'a Karşı Korunma Yöntemleri

• Rate limiting: IP başına saniyede gelen istek sayısını sınırla
• CDN kullanımı: Cloudflare, Akamai gibi CDN’ler saldırıyı dağıtır
• WAF ve IDS/IPS sistemleri ile kötü trafiği filtrele
• Geo-blocking: Belirli ülkelerden gelen trafik engellenebilir
• Load balancer: Trafiği farklı sunuculara bölerek yükü azaltır

Yasal Uyarı

DDoS saldırısı yapmak Türk Ceza Kanunu'na göre suçtur. Bir sisteme hizmet veremez hale getirmek, siber saldırı kapsamındadır ve hapis cezasına kadar gider. Pentest çalışmalarında DDoS testi yapacaksan mutlaka yazılı izin alınmalıdır.

Popüler DDoS Koruma Hizmetleri

• Cloudflare
• AWS Shield
• Imperva DDoS Protection
• Radware
• Google Cloud Armor

Sonuç

DDoS saldırıları basit görünebilir ama etkisi çok büyük olabilir. Sadece büyük siteler değil, küçük bloglar, oyun sunucuları, hatta kişisel VPS’ler bile hedef olabilir. Bu yüzden altyapını sağlam kur, tehditleri tanı ve gerekli önlemleri önceden al!