# DDoS Saldırısı Nedir ve Nasıl Önlenir? - Bağlantı: https://www.dvrdestek.com/ddos-saldirisi-nedir-ve-nasil-onlenir/ - Yayımlanma: 2019-05-18T12:38:05+03:00 - Yazar: M.Salih ASLAN Şirketinizin web sitesi veya uygulaması, aşırı şüpheli trafik akışı nedeniyle aniden devre dışı kalırsa, Dağıtılmış Hizmet Reddi (DDoS) saldırısının hedefi olmuş olabilirsiniz. ## Table of Contents [Hızlı Bağlantılar: DDoS Hakkında Sıkça Sorulan Sorular](https://www.dvrdestek.com/ddos-saldirisi-nedir-ve-nasil-onlenir/#toc-hizli-baglantilar-ddos-hakkinda-sikca-sorulan-sorular-0) [DDoS Saldırısı Nedir?](https://www.dvrdestek.com/ddos-saldirisi-nedir-ve-nasil-onlenir/#toc-ddos-saldirisi-nedir-1) [Teknik Konu](https://www.dvrdestek.com/ddos-saldirisi-nedir-ve-nasil-onlenir/#toc-teknik-konu-2) [Botnet Kullanma](https://www.dvrdestek.com/ddos-saldirisi-nedir-ve-nasil-onlenir/#toc-botnet-kullanma-3) [Farklı Tür Saldırılar](https://www.dvrdestek.com/ddos-saldirisi-nedir-ve-nasil-onlenir/#toc-farkli-tur-saldirilar-4) [1. Uygulama Katmanı Saldırıları](https://www.dvrdestek.com/ddos-saldirisi-nedir-ve-nasil-onlenir/#toc-1-uygulama-katmani-saldirilari-5) [2. Protokol Saldırıları](https://www.dvrdestek.com/ddos-saldirisi-nedir-ve-nasil-onlenir/#toc-2-protokol-saldirilari-6) [3. Hacimsel Saldırılar](https://www.dvrdestek.com/ddos-saldirisi-nedir-ve-nasil-onlenir/#toc-3-hacimsel-saldirilar-7) [İlk DDoS Saldırı Örneği](https://www.dvrdestek.com/ddos-saldirisi-nedir-ve-nasil-onlenir/#toc-ilk-ddos-saldiri-ornegi-8) [](https://www.dvrdestek.com/ddos-saldirisi-nedir-ve-nasil-onlenir/#toc--9)[DDoS Saldırılarını Kim Başlattı ve Neden?](https://www.dvrdestek.com/ddos-saldirisi-nedir-ve-nasil-onlenir/#toc-ddos-saldirilarini-kim-baslatti-ve-neden-10) [DDoS Saldırıları Karşısında Kimler En Çok Risk Altındadır?](https://www.dvrdestek.com/ddos-saldirisi-nedir-ve-nasil-onlenir/#toc-ddos-saldirilari-karsisinda-kimler-en-cok-risk-altindadir-11) [DdoS Saldırıları Nasıl Engellenir](https://www.dvrdestek.com/ddos-saldirisi-nedir-ve-nasil-onlenir/#toc-ddos-saldirilari-nasil-engellenir-12) [1. Trafiğinizi İzleyerek Önceden Yakalayın](https://www.dvrdestek.com/ddos-saldirisi-nedir-ve-nasil-onlenir/#toc-1-trafiginizi-izleyerek-onceden-yakalayin-13) [2. Daha Fazla Bant Genişliği Alın](https://www.dvrdestek.com/ddos-saldirisi-nedir-ve-nasil-onlenir/#toc-2-daha-fazla-bant-genisligi-alin-14) [3. İçerik Dağıtım Ağı (CDN) Kullanın](https://www.dvrdestek.com/ddos-saldirisi-nedir-ve-nasil-onlenir/#toc-3-icerik-dagitim-agi-cdn-kullanin-15) [DDoS Saldırısına Maruz Kalırsanız Ne Yapmalısınız?](https://www.dvrdestek.com/ddos-saldirisi-nedir-ve-nasil-onlenir/#toc-ddos-saldirisina-maruz-kalirsaniz-ne-yapmalisiniz-16) [1. Hemen Savunma Önlemlerini Devreye Alın](https://www.dvrdestek.com/ddos-saldirisi-nedir-ve-nasil-onlenir/#toc-1-hemen-savunma-onlemlerini-devreye-alin-17) [2. Barındırma Hizmeti Sağlayıcınızı Arayın](https://www.dvrdestek.com/ddos-saldirisi-nedir-ve-nasil-onlenir/#toc-2-barindirma-hizmeti-saglayicinizi-arayin-18) [3. Bir Uzmana Başvurun](https://www.dvrdestek.com/ddos-saldirisi-nedir-ve-nasil-onlenir/#toc-3-bir-uzmana-basvurun-19) [4. Bekleyin](https://www.dvrdestek.com/ddos-saldirisi-nedir-ve-nasil-onlenir/#toc-4-bekleyin-20) [Bilgisayarınız Botnet’te Listenip Listelenmediği Nasıl Anlaşılır (Ne Yapılır)](https://www.dvrdestek.com/ddos-saldirisi-nedir-ve-nasil-onlenir/#toc-bilgisayariniz-botnette-listenip-listelenmedigi-nasil-anlasilir-ne-yapilir-21) [Göstergeler](https://www.dvrdestek.com/ddos-saldirisi-nedir-ve-nasil-onlenir/#toc-gostergeler-22) [Ne Yapılması Gerekir?](https://www.dvrdestek.com/ddos-saldirisi-nedir-ve-nasil-onlenir/#toc-ne-yapilmasi-gerekir-23) [Hazırlı Olun](https://www.dvrdestek.com/ddos-saldirisi-nedir-ve-nasil-onlenir/#toc-hazirli-olun-24) Bu tür siber saldırılar giderek artıyor ve web sitenizin önemli bir süre çalışmamasına neden olduklarından işinizi ve marka itibarınıza zarar verebilmektedirler. Bu kılavuzda, **DDoS saldırısı ayrıntılarını**, **nasıl önlenebileceğini** ve ** hedef olsaydınız ne yapacağınızı** açıklayacağız. ## Hızlı Bağlantılar: DDoS Hakkında Sıkça Sorulan Sorular * DDoS saldırısı nedir? * Farklı tür saldırılar * İlk DDoS saldırı örneği * DDoS saldırılarını kim başlattı ve neden? * DDoS saldırılarına karşı kimler en çok risk altındadır? * DDoS saldırıları nasıl engellenir * DDoS saldırısına maruz kalırsanız ne yapmalısınız * Bilgisayarınızın Botnet’te listelenip listelenmediği nasıl anlaşılır (ne yapılır) ## DDoS Saldırısı Nedir? ![DDoS Saldırısı Nedir?](https://www.safetydetective.com/wp-content/uploads/2019/ 02/ddos-attack-1-800x542.png) **DDoS, ‘Dağıtılmış Hizmet Reddi’ için kullanılır.** DDoS saldırısı, bir bilgisayar korsanı sistemi tıkamak ve sistemin çalışma kabiliyetini bozmak için bir ağa veya sunucuya trafik akışı gönderdiğinde gerçekleşir. Bu saldırılar genellikle bir web siteyi veya uygulamayı geçici olarak çevrimdışı olarak kapatmak için kullanılır ve bu sistem etkilenmesi bir gün, hatta daha uzun sürebilir. ### Teknik Konu **Hizmet Reddi** terimini kullanıyoruz çünkü web sitesi veya sunucu saldırı sırasında yasal trafik sağlayamayacaktır. Buna **Dağıtılmış Hizmet Reddi** denir çünkü yasa dışı trafik yüzlerce, binlerce, hatta milyonlarca diğer bilgisayardan gelir. Tek bir kaynaktan geldiğinde ise, buna bir DDoS saldırısı adı verilir. ### Botnet Kullanma DDoS saldırıları bir **botneti** (saldırıyı başlatmak için **kötü amaçlı yazılım kullanarak uzaktan ele geçirilmiş birçok bilgisayardan veya Interneti etkin cihazlardan oluşan bir koleksiyon**) kullanır. Bunlara “zombiler” adı verilir. ## Farklı Tür Saldırılar ![Farklı Tür Saldırılar](https://www.safetydetective.com/wp-content/uploads/2019/ 02/DDos-800x400.png) Zombiler, Açık Sistemler Bağlantısının farklı katmanlarındaki açıkları hedef alır ve **Cloudflare**’a göre genellikle üç kategoriye ayrılırlarr: ### 1. Uygulama Katmanı Saldırıları Uygulama katmanı saldırıları, DDoS’un en basit şeklidir; normal sunucu isteklerini taklit ederler. Başka bir deyişle, botnet’teki bilgisayarlar veya cihazlar, normal bir kullanıcının yaptığı gibi sunucuya veya web sitesine erişmek için bir araya gelirler. Ancak DDoS saldırısı arttıkça, görünüşte bilindik görünen isteklerin hacmi sunucunun idare edeceği boyuttan fazla hale gelir ve sistem çöker. ### 2. Protokol Saldırıları Bir protokol saldırısı, sunucuların amaçlanan hedefi aşırı yüklemek ve bunaltmak için verilerin işleyiş şeklini kötüye kullanır. Bazı protokol saldırı çeşitlerinde, botnetler sunucunun toplanması için veri paketleri gönderir. Sunucu daha sonra, asla almadığı kaynak IP adresinden bir onay almak için bekler. Ancak açmak için gittikçe daha fazla veri almaya devam eder. Diğer türlerinde ise, sunucunun kaynaklarını zorlamaya çalışırken veri paketlerini gönderir. ### 3. Hacimsel Saldırılar Hacimsel saldırılar, uygulama saldırılarına benzerler, ancak bir bükülme ile. Bu DDoS biçiminde, bir sunucunun kullanılabilir bant genişliği bir şekilde yükseltilmiş botnet istekleri tarafından aşırı şekilde kullanılır. Örneğin, botnet’ler bazen sunucuları _kendilerine_ fazla miktarda veri göndermeleri için kandırabilirler. Bu, sunucunun bu verilerin alınmasını, birleştirilmesini, gönderilmesini ve alınmasını _yeniden_ işlemesi gerektiği anlamına gelir. ## İlk DDoS Saldırı Örneği ## ![image001](https://www.safetydetective.com/wp-content/uploads/2019/02/image001.png) **Norton**’a göre bilinen ilk DDoS saldırısı, 2000 yılında Michael Calce adında 15 yaşındaki bir çocuk tarafından gerçekleştirildi ve Yahoo, CNN ve eBay gibi büyük web sitelerini yukarıdaki görünen resim gibi geçici olarak dize getirmek için kullanıldı. Bu saldırı türü o günden beri artmaktadır. ## DDoS Saldırılarını Kim Başlattı ve Neden? DDoS saldırıları güç ve gelişmişlik adına kendini geliştirmiş olsa da, **temel DDoS saldırıları hemen hemen herkes tarafından gerçekleştirilebilir.** Herhangi bir insan DDoS saldırıları için internette veya karaborsada bir hedefe ödeme yapabilir. Kötü niyetli planlarını gerçekleştirmek için mevcut bir botnet’i bile kiralayabilir. Michael Calce (diğer bir deyişle “Mafiaboy”) tarafından yapılan **ilk** DDoS saldırıları bilgisayar korsanı olmakla övünmek amacıyla yapılmıştır. Sadece _yapabildiğini_  göstermek istemiştir. Genellikle DDoS saldırıları kullanan insanlar şunlardır: * Rakiplerinin önüne geçmek isteyen **iş yeri sahipleri** * Rakiplerini geriye düşürmek isteyen **rekabetçi oyuncular** * İnsanları bazı içeriklerden mahrum bırakmak isteyen **eylemciler** * Hedefleri üzerinden intikam almak isteyen **troller** ## DDoS Saldırıları Karşısında Kimler En Çok Risk Altındadır? ![DDoS Saldırıları Karşısında Kimler En Çok Risk Altındadır?](https://www.safetydetective. com/wp-content/uploads/2019/02/business-800x527.jpg) Ortalama bir insanın korkacak çok şeyi yok, ama dev şirketler temel hedef halinde olabilmektedirler. Şirketler, DDoS saldırısının neden olduğu aksama süreleri nedeniyle milyonlarca veya milyarlarca dolar kaybedebilirler. Küçük işletme sahipleri de bu saldırılardan ciddi şekilde zarar görebilir. İnternet üzerinde bir varlığı olan herhangi bir kuruluşun herhangi bir zamanda potansiyel bir DDoS saldırısına karşı** tam olarak hazır olması** tam olarak hazır olması önemlidir ## DdoS Saldırıları Nasıl Engellenir Kötü amaçlı bir saldırganın sunucularınıza gerçek zamanlı olmayan trafik dalgaları göndermesini engelleyemezsiniz, ancak yükü hafifletmek adına önceden hazır olabilirsiniz. ### 1. Trafiğinizi İzleyerek Önceden Yakalayın **Amazon Web Services** göre kuruluşunuz için neyin normal, düşük ve yüksek hacimli trafik oluşturduğunun iyi bir şekilde anlaşılması önemlidir. Trafiğiniz üst sınırına ulaştığında neyle karşılaşacağınızı biliyorsanız, oran sınırlamayı uygulayabilirsiniz. **Bu ise, sunucunun yalnızca işleyebildiği kadar istek kabul edeceği anlamına gelir.** Trafik eğilimleriniz hakkında taze bilgilere sahip olmak aynı zamanda bir sorunu hızlı bir şekilde tanımlamanıza yardımcı olacaktır. Ayrıca sezonluk, pazarlama kampanyaları ve daha fazlası nedeniyle trafikteki dalgalanmalara da hazırlıklı olmalısınız. Çok sayıda meydana gelene gerçek trafik (örneğin viral bir sosyal medya bağlantısından) bazen benzer bir sunucu çökme etkisine neden olabilir. Ve meşru bir kaynaktan olsa da, bu kesinti işiniz için yine de pahalıya mal olabilir. ### 2. Daha Fazla Bant Genişliği Alın İhtiyacınız olan sunucu kapasitesi hakkında bir fikriniz varsa, ortalama ve yoğun trafik seviyelerinize bağlı olarak, _daha fazlasına_ sahip olmalısınız. **Gerçekte ihtiyacınız olandan daha fazla sunucu bant genişliği elde etmek “aşırı provizyon” olarak adlandırılır.** Bu ise, web siteniz, sunucunuz veya uygulamanız aşırı yüklenmeden önce bir DDoS saldırısı durumunda size daha fazla zaman kazandırır. ### 3. İçerik Dağıtım Ağı (CDN) Kullanın Bir DDoS saldırısının amacı, barındırma sunucunuzu aşırı yüklemektir. **Öyleyse, bu saldırılara karşı alınacak çözümlerden biri de, verilerinizi tüm dünyadaki birden çok sunucuda saklamaktır.** İçerik Dağıtım Ağı’nın yaptığı tam da budur işte. Bir DDoS’in amacı, barındırma sunucunuzu aşırı yüklemektir. Öyleyse, çözümlerden biri, verilerinizi tüm dünyadaki birden çok sunucuda saklamaktır. İçerik Dağıtım Ağı’nın yaptığı tam da budur. CDN’ler, web sitenizi veya verilerinizi, daha hızlı performans kazanması için onlara yakın olan bir sunucudan kullanıcılara sunar. Ancak bunlardan birini kullanmak ayrıca bir saldırıya daha az duyarlı olmanız anlamına gelir, çünkü bir sunucu aşırı yüklenirse, hala çalışır durumda olan çok daha fazlasına sahip olacaksınız demektir. ## DDoS Saldırısına Maruz Kalırsanız Ne Yapmalısınız? ![DDoS Saldırısına Maruz Kalırsanız Ne Yapmalısınız?](https://www.safetydetective. com/wp-content/uploads/2019/02/ddos-attack-what-to-do-800x591.jpg) DDoS saldırıları bugünlerde o kadar karmaşık ve güçlü ki bunları kendi başınıza çözmek çok zor olabilir. Bu nedenle bir saldırıya karşı en iyi savunma hattı oluşturmak başlangıçta doğru önlemleri almak olacaktır. Ancak, saldırı altındaysanız ve sunucunuz şu anda çevrimdışıysa yapabileceğiniz birkaç şey var: ### 1. Hemen Savunma Önlemlerini Devreye Alın Normal trafiğin neye benzediği hakkında bir fikriniz varsa, bir DDoS saldırısı gerçekleştiği zamanı hızlıca saldırıyı tespit edebilmelisiniz. Şüpheli görünen kaynaklardan gelen çok büyük miktarda sunucu isteği veya web trafiği aldığınızı göreceksiniz. Ancak, sunucunuz tamamen tıkanmasından ve çökmesinden önce hala biraz zamanınız olabilir. **Hız sınırlamayı mümkün olan en kısa sürede ayarlayın** ve daha fazla yer açmak için sunucu günlüklerinizi temizleyin. ### 2. Barındırma Hizmeti Sağlayıcınızı Arayın Verilerinize barındıran sunucuyu başka biri işletiliyorsa, saldırıyı derhal onlara bildirin. Saldırı azalıncaya kadar trafiğinizi “karaya oturtturabilirler”, yani sunucuya gelen herhangi bir istek meşru olsa da olmasa da hattan düşürülür. Diğer müşterilerin sunucularının da çökmemesi için bunu yapmak kendi çıkarlarına olacaktır. Diğer müşterilerin sunucularının da çökmemesi için bunu yapmak kendi çıkarlarına olacaktır. Sonrasında, hizmet sağlayıcınız yasadışı trafiği filtrelemek ve normal istekleri yerine getirmek için bir “temizleyici” yoluyla trafiği yeniden yönlendirecektir. ### 3. Bir Uzmana Başvurun **Şayet** büyük çaplı bir saldırı altındaysanız veya web sitenize veya uygulamanızdaki bir aksamaya karşı koyamıyorsanız, bir DDoS saldırısı bertaraf etme uzmanı tutmayı düşünebilirsiniz. Bu uzmanlar, trafiğinizi yükü idare edebilecek ve meşru olmayan talepleri oyalamaya çalışan kendi büyük sunucularına yönlendireceklerdir. ### 4. Bekleyin Web trafiğinizi yeniden yönlendirmesi ve temizlemesi için bir profesyonelin işe alınması masraflıdır. Web trafiğinizi yeniden yönlendirmesi ve temizlemesi için bir profesyonelin işe alınması masraflıdır. Çoğu DDoS saldırısı birkaç gün içinde sona erer (ağır vakalarda daha uzun sürebilir), bu nedenle her daim zararı giderip bir dahaki sefere daha iyi hazırlıklı olmalısınız. ## Bilgisayarınız Botnet’te Listenip Listelenmediği Nasıl Anlaşılır (Ne Yapılır) ![Bilgisayarınız Botnet’te Listenip Listelenmediği Nasıl Anlaşılır (Ne Yapılır)]( https://www.safetydetective.com/wp-content/uploads/2018/12/Antivirus-Software-1- 1.png) Bireysel bir kullanıcıysanız, siz fark etmeden bilgisayarınıza bir botnet yerleştirilebilir. ### Göstergeler Hemen fark edilmeyebilir, ancak cihazınızdaki arka planda kötü amaçlı etkinliklerin devam edebileceğine dair birkaç işaret vardır, örneğin: * Sürekli çökmeler * Uzun süren yükleme süresi * Tuhaf hata mesajları ### Ne Yapılması Gerekir? Bilgisayarınızın garip davrandığını düşünüyorsanız, harekete geçmek en iyisidir.** Windows**, **Mac,** ve **Linux** için önerdiğimiz programlara benzer bir güvenilir virüsten koruma yazılımı kullanarak düzenli virüs taramaları yapmanız gerekir. Makinenizde **kötü amaçlı yazılım** olup olmadığını tam bir tarama size söyleyecektir. Çoğu durumda, virüsten koruma programları virüsü kaldırabilmektedir. Hızlı bir ** internet virüs taraması** zararlı olmayacaktır. Ayrıca, tam olarak ne olduklarını ve kimden gönderildiğini bilmiyorsanız, asla e- posta eklerini veya web dosyalarını indirmeyin. Bu türden **oltalama girişimleri** siz farkında olmadan cihazınıza kötü amaçlı yazılım yükleyebilir. ## Hazırlı Olun Kuruluşunuz, gerçekte ihtiyaç duyduğunuzdan çok daha yüksek miktarda web trafiği veya sunucu isteği için hazır olmalıdır ve bu trafikle baş edebilmelidir. Bu önlem sadece güvende olabilmeniz için gereklidir. Mümkün olan en iyi çözüm, sizi kötü amaçlı yazılımlardan korumak için **uygun bir antivirüs **yükleyerek ilk başta bir DDoS saldırısı riskini önlemektir. Bir CDN hizmeti kullanmak ve normal trafiğe göre hız sınırını ayarlamak bir başka büyük koruyucu önlemdir. Önlem almak tedavi yapmaktan daha iyidir çünkü bir DDoS saldırısı gerçekleştiğinde ve sunucunuz çevrimdışı olduğunda, onu normale döndürmek pahalıya mal olabilir – web sitenizin kesintiye uğraması hem iş satışlarınızı hem de itibarınızı etkileyebilir. İş ortamınızın herhangi bir saldırıya hazır olduğundan emin olun.