DDOS SALDIRISI: İNTERNETİNİZİ KİM, NEDEN VE NASIL YAVAŞLATIR?

DDoS (Distributed Denial of Service), bir web sitesini veya hizmeti çok sayıda kaynaktan sahte trafiğe boğarak erişilemez hale getiren bir siber saldırı türüdür. Yazının amacı saldırıyı anlamanız ve ondan korunmanızdır; saldırı yöntemi içermez, çünkü DDoS düzenlemek suçtur. Aşağıda DDoS'un ne olduğunu, DoS'tan farkını, türlerini, nasıl anlaşıldığını, yasal boyutunu ve korunma yollarını bulacaksınız.

DDoS Nedir, Açılımı Ne? (Nasıl Çalışır?)

DDoS'un açılımı "Distributed Denial of Service", yani Türkçesiyle "Dağıtık Hizmet Engelleme" saldırısıdır. DDoS, bir web sitesini, sunucuyu veya çevrimiçi hizmeti, çok sayıda kaynaktan aynı anda sahte trafiğe boğarak erişilemez hale getirmeyi amaçlayan bir siber saldırı türüdür.

Kavramsal çalışma mantığı şöyle: saldırgan, genelde ele geçirilmiş çok sayıda cihazdan (bunların oluşturduğu ağa "botnet" denir) hedefe aynı anda devasa miktarda istek gönderir. Hedef sistemin kapasitesi bu sahte trafik selini kaldıramayınca yavaşlar veya tamamen çöker; gerçek kullanıcılar siteye erişemez. Bir benzetmeyle, bir mağazanın kapısına hiçbir şey almayacak binlerce kişinin doluşup gerçek müşterilerin girmesini engellemesi gibidir. Önemli nokta: DDoS bir veri çalma saldırısı değildir, amacı hizmeti engellemektir (kesinti, erişilemezlik). DDoS, daha geniş siber saldırı türlerinden biridir; amacımız saldırıyı anlamak ve korunmaktır.

DoS ile DDoS Arasındaki Fark

İkisi de bir hizmeti engellemeyi amaçlar; fark, saldırının kaynak sayısındadır. DoS (Denial of Service, Hizmet Engelleme), saldırının tek bir kaynaktan (tek bir bilgisayar veya bağlantı) gelmesidir; tek kaynak olduğu için tespit edilmesi ve engellenmesi görece daha kolaydır.

DDoS (Distributed Denial of Service, Dağıtık Hizmet Engelleme) ise saldırının çok sayıda dağıtık kaynaktan (genelde dünyaya yayılmış yüzlerce veya binlerce ele geçirilmiş cihazdan, yani botnet'ten) aynı anda gelmesidir. "Distributed" (dağıtık) kelimesi bu çok kaynaklılığı vurgular. DDoS, DoS'a göre çok daha güçlü ve çok daha zor engellenir, çünkü trafik binlerce farklı yerden geldiği için tek bir adresi engellemek işe yaramaz ve hangi trafiğin gerçek hangisinin sahte olduğunu ayırmak zorlaşır. Kısaca DoS tek saldırgan, DDoS ise bir orduyu andırır; bugünkü ciddi saldırıların çoğu DDoS türündedir.

DDoS Saldırı Türleri (Genel Bakış)

DDoS saldırıları, hedefin hangi katmanını yorduklarına göre kabaca üç gruba ayrılır. Sınıflandırma savunmayı anlamak içindir, saldırı tarifi değil:

• Hacimsel saldırılar: hedefin internet bant genişliğini devasa trafikle doldurmayı amaçlar; en yaygın türdür.
• Protokol saldırıları: sunucu, güvenlik duvarı veya yük dengeleyici gibi sistemlerin kaynaklarını ağ protokollerinin zayıf noktalarıyla tüketmeyi hedefler.
• Uygulama katmanı saldırıları: doğrudan web uygulamasını hedef alır; daha az trafikle bile sistemi yorabilir ve normal trafiğe benzediği için tespiti zordur.

Türleri bilmek, neden tek bir savunmanın yetmediğini ve katmanlı korumanın gerektiğini anlamaya yarar. Saldırganlar farklı türleri birleştirebildiği için ciddi sistemler birden çok savunma yöntemini bir arada kullanır; ayrıntıyı Kaspersky'nin DDoS rehberinde de bulabilirsiniz.

DDoS Saldırısına Uğradığınızı Nasıl Anlarsınız?

Bir DDoS saldırısının belirtileri sıradan teknik sorunlara benzeyebilir; ama şu işaretler birlikte görülüyorsa olasılık yüksektir. Web siteniz aniden ve aşırı yavaşlar veya tamamen erişilemez olur; bilinen bir sebep (bakım, yoğun kampanya) olmadan çöker veya zaman aşımına uğrar; sunucu ve ağ trafiğinde açıklanamayan, ani ve devasa bir artış gözlemlersiniz.

Trafiğin çoğu şüpheli kaynaklardan gelir (belirli bölgelerden anormal yoğunlukta, garip ve tek tip istekler), sunucu kaynakları (işlemci, bellek, bant genişliği) sebepsiz doluya vurur. Bunları erken fark etmenin yolu sunucu ve ağ trafiğini izlemektir. Önemli bir ayrım: bazen ani trafik artışı meşru bir sebepten de (içeriğinizin viral olması gibi) olabilir, o yüzden trafiğin doğasına (kaynak çeşitliliği, istek deseni) bakmak gerekir; CISA'nın rehberi belirtileri özetler. Şüpheleniyorsanız hosting veya sunucu sağlayıcınızla hemen iletişime geçin; onlar trafiği analiz edip durumu doğrulayabilir.

DDoS Atmak Suç mu? (Yasal Boyut)

Evet, DDoS saldırısı düzenlemek suçtur ve ciddi yasal sonuçları vardır. Bir başkasının sistemine, sitesine veya hizmetine izinsiz DDoS saldırısı yapmak, dünyanın birçok ülkesinde olduğu gibi Türkiye'de de bir bilişim suçudur. Türkiye'de bilişim sistemlerine yönelik saldırılar Türk Ceza Kanunu kapsamında (örneğin bilişim sistemine girme ve sistemi engelleme ile ilgili 243 ve 244. maddeler) düzenlenmiştir ve hapis veya adli para cezası gibi yaptırımlar öngörür.

Birkaç noktanın altını çizeyim: "sadece deneme yaptım" veya "kısa sürdü" gibi mazeretler suçu ortadan kaldırmaz; bir başkasının saldırısına araç olmak (botnet'e dahil olmak) veya saldırı hizmeti satın almak da yasal sorumluluk doğurur; saldırının verdiği zarara göre cezalar ağırlaşabilir. İlgili maddeleri resmî mevzuattan okuyabilirsiniz. O yüzden DDoS'u merak veya eğlence olarak denemek bile ciddi bir hatadır. Siber güvenliğe ilgi duyuyorsanız bunu yasal ve etik yollarla (izinli sızma testi, etik hacker eğitimleri, kendi test ortamlarınız) öğrenmek hem doğru hem değerli bir kariyer yoludur.

DDoS Saldırısından Nasıl Korunulur?

DDoS'a karşı tek bir sihirli çözüm yoktur; katmanlı bir savunma gerekir. En etkili yöntemlerden biri DDoS koruma servisleri ve CDN kullanmaktır: Cloudflare gibi sağlayıcılar veya hosting'inizin DDoS koruması, gelen trafiği filtreleyip kötü niyetli trafiği siteye ulaşmadan ayıklar. Güvenlik duvarı (firewall) ve web uygulama güvenlik duvarı (WAF) şüpheli trafiği kurallarla engeller; istek sınırlama (rate limiting) tek bir kaynaktan gelen istek sayısını kısıtlar.

Bunların yanında trafiği birden çok sunucuya dağıtmak (yük dengeleme), kapasiteyi gerektiğinde artırabilmek, trafiği sürekli izlemek, sistemleri güncel tutmak ve bir eylem planı hazırlamak korumayı güçlendirir. Kendi cihazlarınızın botnet'e dahil olmaması için güçlü şifre ve güncel yazılım da önemlidir. Küçük siteler için bile iyi bir CDN ve güvenilir bir hosting önemli bir başlangıç korumasıdır; genel önlemleri siber tehditlere karşı korunma yazımda derledim. Site sahiplerine hep söylüyorum: koruma proaktif iştir, saldırı gelmeden hazırlanmak geldiğinde panik yapmaktan çok daha etkilidir.

DDoS Saldırısına Uğrarsanız Ne Yapmalısınız?

Bir DDoS saldırısıyla karşılaştığınızda hızlı ve doğru hareket etmek hasarı azaltır. Önce yaşananın gerçekten DDoS mu yoksa başka bir teknik sorun mu olduğunu trafik analiziyle doğrulayın, aceleyle yanlış teşhis koymayın. Sonra hosting veya sağlayıcınıza hemen haber verin; barındırma firmanız ve DDoS koruma sağlayıcınız trafiği filtrelemek için en hızlı yardımı sunabilir, ilk aramanız onlara olmalı.

Varsa DDoS korumanızı devreye alın veya güçlendirin (trafik filtreleme, "saldırı altında" modu gibi), şüpheli trafiği sağlayıcıyla birlikte filtreleyin. Saldırının zamanını, kaynaklarını ve etkilerini kayıt altına alın (loglar), çünkü hem analiz hem olası hukuki süreç için gerekir; kesinti uzarsa kullanıcılarınızı bilgilendirin. Özellikle hedefli, zarar verici veya şantaj içeren saldırılarda durumu Siber Suçlarla Mücadele birimlerine ve savcılığa bildirin, çünkü bu bir suçtur. Saldırı geçtikten sonra savunmanızı gözden geçirip zayıf noktaları güçlendirin. Unutmayın, ciddi DDoS saldırılarında tek başına baş etmek zordur; en önemli adım hızlıca uzman ve sağlayıcı desteği almaktır.