Her geçen gün daha fazla kullanıcıya ulaşan internet, hayatımızı kolaylaştırmaya devam ederken bazı sorunları da beraberinde getiriyor. Kişisel verilerin gizliliği ve siber saldırılar 2021 yılında ana gündemi oluşturmaya devam ediyor. Bu kapsamda bizde sıkça gelen DDoS nedir? DDoS saldırısı nasıl önlenir? sorularını kısaca cevaplayacağız.
DDOS NEDİR ?
Distributed Denial of Service (DDoS) Web sitelerine yönelik yapılan bir hizmet aksatma yöntemidir. Bu hizmet aksatma yönteminde, berlirlenen hedefteki web sitelerine zombi bilgisayarlar ile farklı IP’ler üzerinden gönderilen yoğun isteklerle, web sitelerinin üzerindeki bandwidth genişliğini bloke edilip, yayınlanan web sitelerinin üzerinde oluşturduğu yoğun trafik sebebi ile erişime kapatılmasıdır. Hedef alınan web sitelerine yönelik yapılan bu hizmet aksatma yöntemi web sunucularına yönlendirilen yoğun trafik sebebi ile hizmeti yavaşlatığı gibi daha ileri seviyesi web sunucularının veri tabanlarını çökertebilmektedir.
DDOS SALDIRISI NASIL ÖNLENİR ?
Saldırıdan korunmaya çalışmanın farklı yolları vardır ancak mutlak bir çözüm değildir. Savunma mantığı üç farklı şekilde gerçekleştirilmektedir.
Esneklik, saldırıya karşı daha dayanıklı bir sistem geliştirmek, tespit ile saldırıyı önceden tespit etmek, azaltma ve önleme uygulaması da çeşitli süzgeçler vasıtasıyla saldırganların bir kısmının süzülerek ekarte edilmesi yöntemidir.
TCP/IP sistemine hakim ağ yöneticisine sahip olmanız burada oluşacak açıkları önlemeniz açısından faydalı olacaktır.
Hosting şirketinizin sunucularının bulunduğu data centerda alınan bazı önlemler siz farkında olmadan sizi koruyor olabilir.
Bunun yanında bu şekilde robotik mükerrer talepleri engellemenin diğer bir yolu sistemde Captcha kullanımıdır. Web sitenizde uygulayacağınız Captcha uygulaması, botnet ağlarından web sitenize gelen mükerrer requestlerin farkedilmesine ve kısmen bertaraf edilmesine yardımcı olur.
