DoS Ne Demek?

DoS (Denial of Service - Hizmet Engelleme Saldırısı)

DoS, bir bilgisayar sistemine, ağa veya hizmete yönelik gerçekleştirilen, sistemin veya ağın normal işleyişini engellemeye yönelik bir saldırı türüdür. Bu tür saldırılar, hedefin erişilemez hale gelmesine neden olur ve genellikle kötü niyetli kişiler tarafından gerçekleştirilir. DoS saldırılarının amacı, bir hedefin hizmetlerini geçici veya kalıcı olarak aksatmak veya durdurmaktır.

DoS Saldırısının Çalışma Prensibi

DoS saldırısı, hedef sisteme aşırı yük bindirerek veya hedef sistemin çalışmasını engelleyerek çalışır. Bu saldırılar, genellikle hedefin kaynaklarını (bant genişliği, işlem gücü, bellek vb.) tükenmesine neden olur.

1. Aşırı Trafik Gönderimi: Saldırgan, hedef sisteme aşırı miktarda veri veya istek gönderir. Bu, hedef sistemin kaynaklarını tüketerek normal trafikle başa çıkmasını engeller.
2. Hizmetin Engellenmesi: Sistem, gelen istekleri işlemek için fazla yüklenir, bu da sistemin yanıt verememesi veya çökmesine yol açar.
3. Kaynak Tüketimi: DoS saldırıları, hedef sistemin CPU, bellek veya ağ bant genişliği gibi kaynaklarını tüketmeye çalışır.

DoS Saldırılarının Türleri

1. Flood (Taşkın) Saldırıları:

   • En yaygın DoS saldırı türlerinden biridir. Saldırgan, hedefe devasa miktarda veri gönderir. Bu veriler genellikle istekler veya sahte veri paketleridir ve hedef sistemi aşırı yükler. Yaygın türleri:
     • ICMP Flood: Sistem, ICMP istekleri ile aşırı yüklenir (ping istekleri).
     • SYN Flood: Hedef sistem, TCP bağlantı isteklerini alır ancak bağlantı tamamlanmaz, bu da sistemin bağlantı havuzunun dolmasına neden olur.

2. Amplification (Yükseltme) Saldırıları:

   • Bu saldırılar, saldırganın çok daha az kaynağı kullanarak hedefi aşırı yüklemesine olanak tanır. Genellikle, bir istekten daha büyük bir yanıt alınır.
     • DNS Amplification: Saldırgan, hedefe yönlendirilen DNS istekleri aracılığıyla büyük yanıtlar alır. Bu, saldırganın daha küçük bir istekle daha büyük bir trafik artışına neden olmasını sağlar.

3. Application Layer (Uygulama Katmanı) Saldırıları:

   • Uygulama katmanında gerçekleştirilen saldırılar, hedef uygulama yazılımının çalışmasını engellemek için tasarlanmıştır. Web sunucularına, veritabanlarına veya diğer uygulamalara odaklanabilir.
     • HTTP Flood: Hedef web sunucusuna büyük miktarda HTTP isteği gönderilir, bu da sunucunun yanıt verememesine neden olur.

DDoS (Distributed Denial of Service) - Dağıtılmış Hizmet Engelleme Saldırısı

DoS saldırısının daha sofistike bir versiyonu olan DDoS, saldırıyı tek bir kaynaktan değil, çok sayıda farklı kaynaktan gerçekleştirir. DDoS saldırılarında, saldırganlar genellikle bir botnet (zararlı yazılımlarla kontrol edilen cihazlar ağı) kullanarak bu saldırıları başlatır. Bu tür saldırılar, DoS saldırılarından çok daha güçlüdür ve çok daha büyük etkilere yol açabilir.

1. Botnet Kullanımı: Saldırgan, bir botnet aracılığıyla hedefe aynı anda birçok cihazdan istek gönderir. Botnet'ler, çoğu zaman kötü amaçlı yazılımlar tarafından ele geçirilmiş bilgisayarlar, IoT cihazları veya sunuculardan oluşur.
2. Aşırı Trafik ve Yükleme: Saldırı sırasında çok sayıda cihazdan gelen trafik, hedef sunucunun kaynaklarını tüketir ve sistemin hizmet veremez hale gelmesine neden olur.

DoS Saldırılarının Etkileri

• Hizmet Erişilemezliği: DoS saldırılarının başlıca etkisi, hedefin hizmetlerine (web sitesi, e-posta sunucu, uygulama vb.) erişimin engellenmesidir.
• İşlem Gücü Kaybı: Sunucu veya ağ cihazları, aşırı yük altında normal işlevlerini yerine getiremez.
• Maddi Zararlar: İşlemci gücü, ağ bant genişliği ve diğer kaynakların tüketilmesi, işletmelerin finansal kayıplar yaşamasına yol açabilir.
• İtibar Kaybı: Birçok kullanıcı, hedef hizmetin çökmesi veya erişilememesi nedeniyle güvensizlik yaşayabilir, bu da işletmenin itibarına zarar verebilir.

DoS Saldırılarına Karşı Alınabilecek Önlemler

1. Firewall (Güvenlik Duvarı) ve IPS (Intrusion Prevention System - Saldırı Öncesi Sistem): Trafiği izleyerek kötü amaçlı istekleri engelleyebilir ve aşırı yüklenmeleri önleyebilir.

2. Rate Limiting (Hız Sınırlaması): Sistem, belirli bir süre içinde gelen istek sayısını sınırlayarak aşırı yüklenmeyi engelleyebilir.

3. Yük Dengeleme (Load Balancing): Trafiği birden fazla sunucuya yönlendirmek, DoS saldırılarının etkisini azaltabilir.

4. Antivirus ve Antimalware Yazılımları: Botnet saldırılarına karşı koruma sağlamak için cihazlarda antivirüs ve kötü amaçlı yazılım önleyiciler kullanılabilir.

5. Anti-DDoS Servisleri: Bulut tabanlı anti-DDoS servisleri (Cloudflare, Akamai vb.), DDoS saldırılarını tespit edip engelleyebilir.

6. Veri Merkezi Güvenliği: Veri merkezleri, yüksek kapasiteye sahip olmalı ve DDoS gibi saldırılara karşı dayanıklı olmalıdır.

Sonuç

DoS saldırıları, hedef sistemin işlevselliğini engellemeye yönelik ciddi tehditlerdir. Bu tür saldırılar, genellikle internet üzerinden hizmet sunan işletmeleri hedef alır ve çeşitli güvenlik önlemleriyle önlenmesi gerekir. DDoS saldırıları, çok daha geniş ve daha karmaşık saldırılar olarak ortaya çıkabilir. Her iki türde de, doğru güvenlik önlemleriyle saldırılara karşı korunmak mümkündür.