DDoS saldırısı nedir?

Siber güvenlik alanında efsanevi bir öncü olan Eugene Kaspersky, bu konuyu blogunda ele alırken en güzel şekilde ifade etti :

“DDoS saldırıları çok hızlı bir şekilde gelişti… Çok daha tehlikeli hale geldiler ve teknik olarak çok daha gelişmiş oldular; zaman zaman tamamen alışılmadık saldırı yöntemleri benimsiyorlar; yepyeni hedeflere yöneliyorlar ve şimdiye kadarki en büyük ve en kötü DDoS saldırıları olarak yeni dünya rekorları kırıyorlar. Ancak, DDoS saldırılarının gerçekleştiği dünya da çok hızlı bir şekilde gelişti. Her şey ve daha fazlası çevrimiçi: İnternete bağlı çeşitli ‘akıllı’ cihazların sayısı, eski tip masaüstü ve dizüstü bilgisayarların sayısını çok geride bırakıyor.”

DDoS saldırısının temel fikri, hedefi artık amaçlandığı gibi çalışamaz hale gelene kadar aşırı yüklemektir. Kökeni Hizmet Reddi (DoS) saldırısına dayanır, ancak iki saldırıyı birbirinden ayıran şey, involved olan makine sayısıdır. Bir DoS saldırısında, tek bir makine hedefe saldırır. Ancak bir DDoS saldırısında, saldıran makineye çok sayıda başka makine yardımcı olur.

Bu makinelere “robot” ve “ağ” kelimelerinin birleşiminden oluşan botnet denir . Botnet, saldırgan tarafından kontrol edilen yüzlerce, binlerce hatta milyonlarca cihazdan oluşur. Botnet’i oluşturan makinelere zombi denir. Zombi terimi, bir bilgisayarın bir enfeksiyon tarafından kontrol edildiğini (tıpkı kurgusal canavarlar gibi) ima eder. Zombiler ya kötü amaçlı yazılımlarla enfekte edilir ya da yazılımlarındaki bir güvenlik açığı yoluyla istismar edilir. Bu zombilerin kontrol edilme şekli Komuta ve Kontrol (C2) sunucusu aracılığıyladır. Saldırganın makinelere gönderdiği tüm komutlar C2 sunucusu üzerinden iletilir.

Eskiden botnet’leri kontrol etmek için özel bilgiye sahip birine ihtiyaç duyulurdu. Ancak günümüzde Bitcoin gibi kripto paralara erişimi olan herkes bir botnet kiralayabiliyor. DDoS-as-a-Service (Hizmet Olarak DDoS) inanılmaz bir tehdit haline geldi çünkü acemi bilgisayar korsanlarının bir süreliğine kötü adam rolünü oynamasına olanak tanıyor. Bir DDoS-as-a-Service kullanıldığında, istemciye kullanımı kolay bir ön uç web sayfası verilir. Bu web sayfası, grafiksel kullanıcı arayüzü (GUI) şeklinde bir Komuta ve Kontrol sunucusu olarak işlev görür. Çalıştırmak için fazla teknik bilgi gerektirmez, bu da onu daha da tehlikeli hale getirir.

Birçok yıkıcı botnet, şifrelenmiş bir ödeme kadar uzakta ve kaydedilen DDoS saldırılarının büyük bir kısmı da bundan kaynaklanıyor. En ünlü örnek, Lizard Squad’ın kiraladıkları botnet’i kullanarak Xbox Live , Playstation Network ve hatta Kuzey Kore hükümetine ait web sitelerini çökertmesiydi . Bu trol ve script kiddie grubu, uzun yıllardır görülmemiş bir öfkeyle, belki de Anonymous hacktivizm olaylarından beri görülmemiş bir şekilde, yüksek öncelikli hedeflere saldırdı. Önemli ölçüde medya ilgisi gördüler ve kibirleri sonunda yetkililerin onları bulmasına yol açsa da, arkalarında bir kaos izi bıraktılar.

Sonuç olarak

Son olarak, Profesörler Qijun Giu ve Peng Liu’nun DoS ve DDoS saldırılarına karşı koruma konusunda yazdıkları kapsamlı araştırma makalesindeki şu sözlerini dikkate alın :

“DoS saldırganları, hedef hizmetlere erişimi engellemek için protokol ve sistemlerdeki kusurlardan yararlanır. Saldırganlar ayrıca DDoS saldırıları başlatmak için çok sayıda ele geçirilmiş sunucuyu kontrol eder. Sunucuları güvence altına almak, artık saldırı altında hizmetin kullanılabilirliğini sağlamak için yeterli değildir, çünkü DoS saldırı teknikleri daha karmaşıktır ve birçok habersiz sunucu DoS saldırılarına dahil olur… Savunmacılar için, bir paketin sahte olup olmadığına karar vermek, bir sunucunun ele geçirilmesini ve kontrol edilmesini önlemek, yukarı akış yönlendiricilerinden istenmeyen trafiği filtrelemelerini istemek ve kendilerini DoS saldırılarından korumak zordur… Kablosuz ağlardaki DoS saldırıları, İnternet’te mümkün olmayan bir kapsama alanına kadar uzanır. Mevcut savunma yaklaşımları, güvenlik önlemlerinin daha alt katmanlardaki kablosuz protokollere dahil edilmesi ve mobil sunucuların kablosuz ağlarını korumada aktif ve işbirliği içinde yer alması gerektiğini göstermektedir.”

Hizmet Reddi (DDoS) ve Dağıtılmış Hizmet Reddi (DDoS) saldırıları gelişmeye devam edecek. Bunu durdurmanın bir yolu yok. Teknoloji kaçınılmaz olarak ilerledikçe, güvenlik çözümleri de bu ilerlemeye ayak uydurmak zorunda. Bu, yalnızca bilgi güvenliği uzmanlarının değil, sıradan vatandaşların da eylemlerini gerektirecek bir şey. Hepimiz bu tür saldırıları önlemekten sorumlu olmalıyız. Botnet’lere neden olabilecek enfeksiyonlarla mücadele etmek , sunucu korumalarını artırmak, sosyal mühendislik tuzaklarından kaçınmak ve DDoS saldırılarının gelişmesine neden olabilecek her şeyle mücadele etmek gerekiyor.

Hepimize ihtiyaç var. Birlikte. Şuna inanın, PureVPN olarak biz size yardım etmek için buradayız.