Giriş Yap

Red Konsol’a Giriş Yap Faturalarını Sorgula

DDoS Saldırı Türleri

Dijital hizmetlerin kesintisiz çalışması, işletmeler için kritik önem taşıyor. Web siteleri, uygulamalar, API’ler ve çevrim içi hizmetler yoğun DDoS saldırılarının hedefi olduğunda performans düşebiliyor veya hizmetlere erişim tamamen kesilebiliyor. Bu nedenle işletmelerin farklı DDoS saldırı türlerini tanıması ve saldırı gerçekleşmeden önce uygun güvenlik önlemlerini alması gerekiyor. Vodafone Business’ın DDoS Atak Önleme Çözümü, işletmelerin DDoS kaynaklı tehditlere karşı korunmasına yardımcı oluyor.

DDoS Saldırısı Nedir?

DDoS (Distributed Denial of Service), çok sayıda cihazdan aynı anda yoğun trafik gönderilerek bir sistemin, sunucunun, uygulamanın veya ağ kaynağının hizmet veremez hâle getirilmesini amaçlayan saldırı türünü ifade ediyor. Saldırılarda hedefin kapasitesi aşırı trafikle tüketilebiliyor veya sistem kaynakları yoğun istekler nedeniyle kullanılamaz hâle getiriliyor.

DoS ve DDoS Arasındaki Fark

DoS saldırısında saldırı trafiği genellikle tek bir kaynaktan geliyor. DDoS saldırısında ise çok sayıda cihaz veya sistem aynı anda hedefe yönlendiriliyor. Bu nedenle DDoS saldırılarının kaynağını belirlemek ve trafiği filtrelemek daha karmaşık hâle geliyor.

DDoS Saldırıları Nasıl Sınıflandırılır?

DDoS saldırıları hedef aldıkları katmana, kullandıkları yönteme ve oluşturdukları trafik türüne göre farklı gruplara ayrılıyor.

Hacimsel (Volumetric) Saldırılar

Bu saldırılarda hedefin internet bağlantısı veya ağ kapasitesi yoğun trafikle dolduruluyor.

UDP Flood: Çok sayıda UDP paketi gönderilerek ağ ve sunucu kaynakları tüketiliyor.
ICMP (Ping) Flood: Yoğun ICMP istekleriyle sistem kilitleniyor.
DNS Amplification: DNS sunucularından alınan büyük yanıtlar hedefe yönlendirilerek saldırı trafiği büyütülüyor.
NTP Amplification: NTP sunucularının yüksek hacimli yanıtlarından yararlanılıyor.
Memcached Amplification: Memcached sunucularının büyük yanıtları kullanılarak trafik katlanıyor.
SSDP Amplification: UPnP özellikli cihazların yanıtları saldırı trafiğini artırmak için kullanılıyor.
CLDAP Reflection: CLDAP sunucularından gelen yanıtlar hedefe yönlendirilerek yüksek hacimli trafik oluşturuluyor.

Protokol Katmanı Saldırıları

Protokol katmanı saldırıları, ağ iletişiminde kullanılan protokollerdeki (özellikle TCP, UDP, ICMP gibi) zayıflıkları istismar ederek sunucunun kaynaklarını tüketmeyi amaçlıyor.

SYN Flood: Çok sayıda bağlantı isteği gönderilerek sunucunun bağlantı kaynakları tüketiliyor.
ACK Flood: ACK paketleri kullanılarak ağ ve güvenlik cihazları yoğun trafiğe maruz bırakılıyor.
RST/FIN Flood: TCP bağlantılarında kullanılan RST ve FIN paketleriyle kaynak tüketimi hedefleniyor.
Ping of Death: Hedef sistemin işleyemeyeceği boyutta veya hatalı biçimde oluşturulan paketler gönderiliyor.
Smurf Attack: ICMP istekleri üçüncü taraf sistemler üzerinden hedefe yönlendirilerek trafik artırılıyor.
Fragmentation (Teardrop) Saldırıları: Hatalı veya manipüle edilmiş parçalı paketler gönderilerek sistemlerin paketleri yeniden birleştirme süreçleri zorlanıyor.

Uygulama Katmanı (Layer 7) Saldırıları

Layer 7 saldırıları doğrudan uygulamaları ve uygulama servislerini hedefliyor. Trafik hacmi düşük olsa bile çok sayıda işlem oluşturularak sunucu kaynakları tüketilebiliyor.

HTTP Flood (GET / POST): Web sunucularına yoğun GET veya POST istekleri gönderiliyor.
Slowloris: Bağlantılar uzun süre açık tutuluyor ve sunucunun bağlantı kapasitesi tüketiliyor.

RUDY (R-U-Dead-Yet): POST istekleri yavaş şekilde gönderilerek sunucu bağlantıları meşgul ediliyor.
Slow POST / Slow Read: Veri gönderimi veya okunması yavaşlatılarak kaynaklar uzun süre kullanılıyor.

DNS Query Flood: Çok sayıda DNS sorgusuyla DNS altyapısı zorlanıyor.
SSL/TLS Handshake Saldırıları: Yoğun şifreleme ve bağlantı kurma işlemleriyle sunucu kaynakları tüketiliyor.
API ve Login Endpoint Hedefli Saldırılar: API veya giriş noktalarına yoğun istek gönderilerek uygulama servisleri hedefleniyor.

Diğer Sınıflandırmalar

DDoS saldırıları kullanılan yönteme göre de sınıflandırılıyor.

Yansıtma (Reflection) ve güçlendirme (Amplification) saldırılarında üçüncü taraf sistemlerden yararlanılıyor.
Çok vektörlü (Multi-Vector) saldırılarda birden fazla saldırı yöntemi aynı anda kullanılıyor.
Botnet ve IoT botnetleri, çok sayıda ele geçirilmiş cihazı saldırı kaynağı olarak kullanıyor.
Fidye amaçlı DDoS (RDDoS) saldırılarında hizmetin kesilmesi tehdidiyle ödeme talep ediliyor.
Karartma (Smokescreen) amaçlı DDoS saldırılarında ise asıl saldırıyı veya başka bir siber güvenlik faaliyetini gizlemek için DDoS trafiğinden yararlanılabiliyor.

Etki ve Tespit

Saldırı Türlerinin Sektörlere Göre Dağılımı

Finans, e-ticaret ve kamu en sık hedef alınan alanlar arasında bulunuyor. E-ticaret siteleri uygulama katmanı ataklarıyla karşılaşırken, altyapılar veri merkezi seviyesinde hacimsel saldırıların hedefi oluyor. Bu tür saldırılara karşı dayanıklı ve güvenli altyapı ihtiyacı artarken, Vodafone Business’ın veri merkezi çözümleri işletmelere yüksek erişilebilirlik ve güçlü koruma sunuyor.

DDoS Saldırısı Belirtileri Nasıl Anlaşılır?

Bir DDoS saldırısında web siteleri veya servisler aniden yavaşlıyor, açılmıyor veya sık sık zaman aşımına uğruyor. Trafikte normalin çok üzerinde ani ve anormal bir artış yaşanıyor. Sunucu hizmetlerine erişim aniden kesiliyor. Farklı lokasyonlardan veya cihazlardan erişim denemelerinde de aynı sorunlar görülüyor. Zaman aşımı (timeout) veya 500 serisi sunucu hataları artıyor. Ağ izleme sistemlerinde olağandışı trafik uyarıları oluşur. Bu belirtilerden birkaçının aynı anda görülmesi, büyük ihtimalle bir DDoS saldırısı yaşandığını gösteriyor.

Saldırı Türlerine Göre İşletmelere Etkisi

Hacimsel saldırılar ağ bant genişliğini doldurarak erişimi tamamen keserken, Layer 7 saldırıları uygulama sunucularını ve veri tabanı bağlantı havuzlarını tüketerek hizmeti içeriden durduruyor. Her iki durumda da yaşanan kesintiler doğrudan ciro kaybına, müşteri güveninin zedelenmesine ve operasyonel maliyet artışına yol açıyor.

Korunma

Saldırı Türüne Göre Koruma Yöntemleri

DDoS saldırılarına karşı tek bir güvenlik katmanına güvenmek yerine katmanlı koruma uygulanıyor. Hacimsel saldırılarda trafik filtreleme ve kapasite yönetimi öne çıkarken protokol saldırılarında firewall ve ağ seviyesinde filtreleme kullanılıyor. Layer 7 saldırılarında ise WAF, uygulama trafiği analizi ve API güvenliği önem kazanıyor.

Firewall, WAF ve DDoS Koruması Arasındaki Fark

Firewall (Güvenlik Duvarı), ağ ve sistem güvenliğini IP adresleri, portlar ve protokollere bakarak iç ve dış ağ trafiğini denetleyerek sağlıyor. WAF(Web Application Firewall) web sitelerini ve web uygulamalarını koruyor. HTTP/HTTPS trafiğini inceleyerek SQL enjeksiyonu veya siteler arası komut çalıştırma (XSS) gibi saldırıları engelliyor. DDoS Koruması isesunucuları veya ağları devasa hacimli trafik baskınlarına karşı savunuyor.

Bu noktada Vodafone Business’ın kurumsal firewall çözümü ağ trafiğinin güvenlik politikalarına göre kontrol edilmesine yardımcı oluyor. Uç nokta güvenliği için ise kurumsal antivirüs çözümlerinden yararlanılabiliyor.

Katmanlı DDoS Koruma Yaklaşımı

Katmanlı DDoS Koruma Yaklaşımı, ağ ve uygulama güvenliğini tek bir noktaya değil, trafiğin kaynaktan hedefe ulaştığı farklı aşamalara (ISS, CDN, bulut ve yerel altyapı) yayarak zararlı istekleri engelleme stratejisi oluşturuyor.

Saldırı Sonrası İzlenmesi Gereken Adımlar

DDoS saldırısı sona erdikten sonra sistemlerin hızlıca normale dönmesi ve benzer bir olayın tekrar yaşanmaması için şu adımları uygulamak faydalı olacaktır:

Trafik ve servis durumunu izleyerek saldırının tamamen bittiğini doğrulayın. Ani bir normalleşme yanıltıcı olabilir; kısa süreli molalar sonrası saldırı yeniden başlayabilir.
Etkilenen sistemleri ve hizmetleri kontrol edin veperformans kaybı, kesinti veya anormal davranış olup olmadığını tespit edin. Gerekirse kritik servisleri geçici olarak yedek sistemlere yönlendirin.
Log ve trafik analizini yapın. Bu veriler hem saldırının türünü anlamaya hem de gelecekteki koruma önlemlerini güçlendirmeye yardımcı olur.
Güvenlik önlemlerini gözden geçirin ve güçlendirin. Firewall kurallarını, DDoS koruma sistemlerini, rate-limiting ayarlarını ve yama durumunu kontrol edin. Eksik veya yetersiz kalan noktaları güncelleyin.
İlgili ekipleri ve paydaşları bilgilendirin. Yaşanan durum, alınan önlemler ve normalleşme süreci hakkında net bilgi verin.
Olay müdahale planını güncelleyin. Saldırı sırasında ortaya çıkan eksiklikleri not alın ve planı buna göre revize edin. Düzenli tatbikatlarla ekibin hazırlığını test edin.
Sürekli izlemeyi sürdürün. Saldırı sonrası ilk 24-72 saat kritiktir. Trafik, sistem performansı ve güvenlik uyarılarını yakından takip ederek olası ikincil saldırılara karşı hazırlıklı olun.

Bu noktada Vodafone Business’ın siber güvenlik operasyon merkezi (SOC), 7/24 güvenlik olaylarının izlenmesi ve tehditlerin değerlendirilmesi süreçlerinde destek sağlıyor. Ayrıca zafiyet taraması ile sistemlerdeki güvenlik açıklarının önceden tespit edilmesine yönelik çalışmalar yapılabiliyor.

Bunun yanında saldırı sonrası sistemlerin hızlı ve güvenli şekilde ayağa kaldırılması kritik önem taşıyor. Vodafone veri kurtarma çözümleri, işletmelerin kesinti süresini kısaltmasına ve iş sürekliliğini korumasına yardımcı oluyor.

Saldırı Türü	Hedef Katman	Belirti	Koruma Yöntemi
UDP / ICMP Flood	Ağ	Yoğun trafik	Trafik filtreleme
Amplification	Ağ	Ani trafik artışı	DDoS koruması
SYN Flood	Protokol	Bağlantı kaynaklarının tükenmesi	Kurumsal Firewall, SYN koruması
HTTP Flood	Layer 7	Web uygulamasında yavaşlama	WAF, DDoS koruması
Slowloris / RUDY	Layer 7	Uzun süre açık bağlantılar	WAF, bağlantı kontrolü
API / Login saldırıları	Layer 7	Uygulama kaynaklarının tükenmesi	WAF, API güvenliği
Multi-Vector	Birden fazla	Farklı eş zamanlı belirtiler	Katmanlı DDoS koruması, SOC