DDoS (Dağıtılmış Hizmet Reddi) saldırısı, kötü niyetli bir bilgisayar korsanının hedef sunucunun veya ağın normal çalışmasını bozmaya çalışmasıyla gerçekleşir. Bilgisayar korsanı bunu, güvenliği ihlal edilmiş veya saldırıya uğrayan farklı bilgisayarlardan gelen istemci-sunucu istekleri seli ile bunaltarak yapar. Sunucu, bilgisayar korsanının sayısız önemsiz isteğini yerine getirmeye çalışmakla meşgul olduğundan, bu, yasal kullanıcıları tamamen devre dışı bırakır veya sistem kaynaklarına yeterince hızlı erişmelerini engeller.
Bunun, bir saldırganın ağındaki tek bir cihazı kullanarak tek bir ağı veya sunucuyu hedef almasını içeren ve DDoS'u çok daha ölümcül hale getiren DoS (Hizmet Reddi) saldırısından farklı, büyük ölçekli bir saldırı olduğunu unutmayın. Oyuncuların favorisi olan 7Slots Casino gibi oyun şirketleri, kendilerini ve kullanıcılarını bu tür saldırılardan kaynaklanan felaketlerden korumak için düzenli olarak güncellenen güvenlik duvarlarını, SSL şifrelemesini ve diğer güvenlik teknolojilerini kullanıyor. Yani, örneğin sitede anlık casino oyunları oynamayı seviyorsanız, güvenliğinizden korkmadan, güvenle eğlenebilirsiniz.
Konuştuğumuz gibi, DDoS saldırısı başlatmanın farklı yöntemleri var ve bunların bazıları birbiriyle çok yakından ilişkili.
Gözyaşı Saldırısı
Burada sahte istemciler hedef makineye veya ağa parçalanmış bilgi paketleri gönderir. Hedef, bunları zamanında mantıksal bir mesaj halinde yeniden birleştiremediği için üst üste gelmeye başlar ve sistemin aşırı yüklenmesine neden olur. Sistemde zaten bir TCP/IP güvenlik açığı varsa ciddi şekilde çökebilir. İşletim sistemlerinin çoğu yama yapılmamış eski sürümleri bu tür DDoS saldırılarına maruz kalır.
Pek çok kuruluş, cihazlarında hâlâ eski programları çalıştırıyor ve bu nedenle eski işletim sistemlerini kullanıyor, dolayısıyla gözyaşı saldırılarına karşı korunma ihtiyacı duyuyorlar. Bu, Sunucu İleti Bloğunu (SMB) devre dışı bırakarak, sunucuların çevrimiçi kalmasını sağlamak için sunucuları önbelleğe alarak veya veri parçalanması sorunlarını gerçekleşmeden önce yakalamak için proxy'ler kullanarak yapılabilir.
Bot Ağları
Bir saldırgan, telefon veya bilgisayar gibi çok sayıda cihazın kontrolünü ele geçirdiğinde bir botnet oluşturur. Bunu, artık merkezi bir konumdan uzaktan kontrol edilebilecek çeşitli cihazlara bir Truva atı yerleştirerek yapabiliyorlar. Bilgisayar korsanı bir sunucuya saldırı planladığında, IRC sunucusu aracılığıyla virüslü tüm makinelere 'zombiler' adı verilen bir komut gönderilecektir. Bu zombilere aynı anda paketleri hedef sunucuya iletmeleri talimatı verilir. Bu durum sistemi zorlayacak ve ciddi sorunlara yol açacaktır.
Bot yöneticisi daha sonra 'zombi' ağına erişimi Dark Web'deki diğer bilgisayar korsanlarına satabilir veya kiralayabilir ve çeşitli saldırılarda kullanılabilir. Botnet'teki cihazlar kendilerine virüs bulaştığını asla bilemeyebilir, ancak kişisel veriler çalındığında ve kimlik hırsızlığında kullanıldığında bunun sonuçları olabilir. Sorunu kökünden önlemek için kullanıcılar şunları yapmalıdır:
- içerik indirdikleri uygulamayı veya siteyi doğrulayın;
- hatalara ve virüslere karşı kötü amaçlı yazılım önleme yazılımı yükleyin.
Bunun başarısız olması durumunda, hedeflenen sunucu tüm trafiği, sunucuya gönderilmeden önce filtrelendiği bir DDoS temizleme Merkezi aracılığıyla yeniden yönlendirebilir.
Ping-Of-Death Saldırısı
Gözyaşı saldırısı gibi bu da hacim tabanlı bir saldırıdır ancak bu durumda gönderilen paketler büyük ICMP paketleridir. Bu nedenle, sunucu bunları hedefte yeniden birleştirmeye çalıştığında, paketin 65.535 baytı aşması nedeniyle büyük bir sistem çökmesi meydana gelir; bu, standart bir ICMP paketinin boyutundan çok daha yüksektir.
En iyi ihtimalle, hedef sunucu ICMP Yankı İsteklerine yanıt vermekle meşgul olacak ve hedeflenen kullanıcılar için zamanında erişilemez hale gelecektir. Ancak en kötü ihtimalle sistemin bellek arabellekleri aşırı yüklenecek ve sistem kapanacaktır. Ancak o zamandan beri bu saldırının daha yeni işletim sistemi sürümlerinde gerçekleştirilmesi neredeyse imkansız hale geldi.
Smurf Saldırısı
Bu, Ping-Of-Death saldırısına çok benzer çünkü saldırgan, hedef sunucuyu doldurmak için ICMP Echo isteklerini kullanır. Ancak, büyük boyutundan dolayı sistemin çökmesine neden olacak şekilde tek bir ICMP paketinin gönderildiği Ping-Of-Death farklı olarak, burada saldırgan sunucuya birden fazla ping isteği iletir. Bu bir ping seline yol açar.
Saldırı, hedefin IP adresini kandırarak ve ağdaki farklı, belki de yüzlerce cihaza gönderilen bir IP yayın adresine yankı isteği göndererek gerçekleşir. Cihazlar isteği kabul ederek yanıt verdiğinde, Echo (yanıtlar) hedef sisteme iletilir ve sonunda onu bunaltır. Bu aynı zamanda modern işletim sistemlerinde kullanıcının cihazındaki ICMP'nin kapatılmasıyla çözülen eski bir saldırı yöntemidir.
TCP SYN Flood Saldırısı
Burada saldırgan sunucu ile 3 yönlü el sıkışma bağlantı isteği başlatır. Ancak adresin sahte olduğu göz önüne alındığında sunucu, hiçbir şey talep etmeyen bir cihaza SYN/ACK göndermeye çalışır. Saldırgan, sunucunun oturum tablosu dolana kadar bu istekleri başlatmaya devam edecektir.
Bu, sunucunun hiçbir zaman gelmeyecek ACK yanıtlarını beklediği için meşru bağlantı isteklerini kabul etme yeteneğini engeller. Bunu çözmek için, belirli bir eşik karşılandıktan sonra gelen istekleri engellemek için bir Uyarlanabilir Güvenlik Cihazı kullanılabilir. Gelen taleplerin geçerli olması durumunda ASA, talebin tamamlanması için sunucu ile 3 yönlü bir anlaşma kuracaktır.
Keskin Kalmak Önemlidir
Şimdiye kadar, bir DDoS saldırısının, bilgi çalmak amacıyla ağ sunucularına erişim sağlamak anlamına gelmediğini anlamış olmalısınız. Bunun yerine saldırgan, hizmetleri meşru kullanıcılar için erişilemez hale getirerek sunucunun işlemlerini sabote etmeye çalışıyor. Rakiplere karşı üstünlük sağlamak için yarışmalarda ciddi hasara neden olmak ve daha iyi tarafı, bilgisayar korsanları tarafından aşırılık yanlısı üye toplama sitelerinin faaliyetlerini aksatmak için kullanıldı.
DDoS saldırıları en tehlikeli siber saldırılardan bazılarıdır çünkü saldırgan, bir amacı gerçekleştirmek için sistemi belirli bir süre boyunca sakatlamayı seçebilir. Bu saldırıların gelişmeye devam ettiği göz önüne alındığında, sistemleri en son teknolojilerle güncellemek en iyisidir.