\n| ICMP Sald\u0131r\u0131lar\u0131<\/td>\n | Hedefe ICMP Echo Request paketleri g\u00f6nderilerek kaynak t\u00fcketimi sa\u011flan\u0131r<\/td>\n<\/tr>\n<\/table>\n<\/span>DDoS sald\u0131r\u0131lar\u0131n\u0131n yayg\u0131n kullan\u0131lan teknikleri<\/span><\/h2>\nDDoS sald\u0131r\u0131lar\u0131, internetin do\u011fas\u0131 gere\u011fi kullan\u0131lan yayg\u0131n bir sald\u0131r\u0131 t\u00fcr\u00fcd\u00fcr. Bu sald\u0131r\u0131lar, bir hedefe yo\u011fun bir \u015fekilde veri trafi\u011fi g\u00f6ndererek hedef sistemlerin \u00e7al\u0131\u015fmas\u0131n\u0131 engellemeyi ama\u00e7lar. DDoS sald\u0131r\u0131lar\u0131n\u0131n yayg\u0131n olarak kullan\u0131lan baz\u0131 teknikleri vard\u0131r.<\/p>\n Birincil DDoS sald\u0131r\u0131 tekni\u011fi, botnetlerdir. Botnetler, sald\u0131rganlar\u0131n bir dizi bilgisayara zararl\u0131 yaz\u0131l\u0131mlar y\u00fcklemelerine ve bu bilgisayarlar\u0131 kontrol etmelerine olanak tan\u0131r. Bu k\u00f6le bilgisayarlar, sald\u0131r\u0131y\u0131 koordine eden komuta ve kontrol (C&C) sunucusuyla ileti\u015fim halindedir. Sald\u0131rganlar, bu botnetleri kullanarak hedef sistemlere b\u00fcy\u00fck miktarda trafik g\u00f6nderir ve kaynaklar\u0131n\u0131 t\u00fcketir.<\/p>\n \u0130kincil yayg\u0131n DDoS sald\u0131r\u0131 tekni\u011fi, DNS amplifikasyon sald\u0131r\u0131lar\u0131d\u0131r. Bu sald\u0131r\u0131lar, sald\u0131rganlar\u0131n orant\u0131s\u0131z bir \u015fekilde b\u00fcy\u00fct\u00fclm\u00fc\u015f DNS istekleri g\u00f6ndererek hedef sistemlerin kaynaklar\u0131n\u0131 a\u015f\u0131r\u0131 y\u00fcklemesini sa\u011flar. Sald\u0131rganlar, ba\u015fka bir sunucuyu hedefe sahte bir IP adresinden DNS mesajlar\u0131n\u0131 g\u00f6nderen bir kaynak olarak taklit etme yetene\u011fine sahiptir. Bu, hedef sisteme \u00e7ok daha fazla trafikle yan\u0131t vermesini sa\u011flar.<\/p>\n Bir di\u011fer yayg\u0131n DDoS sald\u0131r\u0131 tekni\u011fi ise SYN flood sald\u0131r\u0131lar\u0131d\u0131r. Bu sald\u0131r\u0131lar, hedef sistemlere TCP (\u0130leti\u015fim Kontrol Protokol\u00fc) ba\u011flant\u0131 sorusunu yan\u0131tlamak i\u00e7in kaynaklar\u0131n\u0131 t\u00fcketmelerini zorlayan bir sald\u0131r\u0131d\u0131r. Sald\u0131rganlar, TCP \u00fc\u00e7l\u00fc el s\u0131k\u0131\u015fma i\u015flemi s\u0131ras\u0131nda sunucuya g\u00f6nderilen SYN paketlerini g\u00f6ndererek kaynaklar\u0131 a\u015f\u0131r\u0131 y\u00fckleyerek hizmetin kesintiye u\u011framas\u0131na neden olurlar.<\/p>\n <\/span>DDoS Sald\u0131r\u0131lar\u0131n\u0131n Yayg\u0131n Kullan\u0131lan Teknikleri<\/span><\/h3>\n\n- Botnetler<\/li>\n
- DNS amplifikasyon sald\u0131r\u0131lar\u0131<\/li>\n
- SYN flood sald\u0131r\u0131lar\u0131<\/li>\n<\/ul>\n
<\/span>Referanslar:<\/span><\/h3>\n\n\n| Kaynak<\/th>\n | Link<\/th>\n<\/tr>\n | \n| OWASP<\/td>\n | https:\/\/owasp.org\/www-project-ddos-defense-guide\/<\/td>\n<\/tr>\n | \n| Cloudflare<\/a><\/td>\n | https:\/\/www.cloudflare.com\/learning\/ddos\/glossary\/distributed-denial-of-service-ddos\/<\/td>\n<\/tr>\n | \n| Imperva<\/td>\n | https:\/\/www.imperva.com\/learn\/application-security\/ddos-denial-of-service\/what-is-a-ddos-attack\/<\/td>\n<\/tr>\n<\/table>\n<\/span>DDoS sald\u0131r\u0131lar\u0131n\u0131n hedefledi\u011fi sekt\u00f6rler ve kurumlar<\/span><\/h2>\nDDoS sald\u0131r\u0131lar\u0131, g\u00fcn\u00fcm\u00fczde internet \u00fczerindeki bir\u00e7ok sekt\u00f6r ve kurum i\u00e7in ciddi bir tehdit olu\u015fturmaktad\u0131r. Bu sald\u0131r\u0131lar, sistemlerin veya web sitelerinin hedef al\u0131narak, a\u015f\u0131r\u0131 trafik ak\u0131\u015f\u0131yla kaynaklar\u0131n t\u00fckenmesine ve hizmet engeline neden olmaktad\u0131r.<\/p>\n Bu sald\u0131r\u0131lar, genellikle finansal sekt\u00f6r, e-ticaret, h\u00fck\u00fcmet kurumlar\u0131, haber siteleri, medya \u015firketleri ve b\u00fcy\u00fck \u00f6l\u00e7ekli \u015firketler gibi y\u00fcksek profilli kurumlar\u0131 hedeflemektedir. Finansal sekt\u00f6rdeki bankalar, kredi kart\u0131 \u015firketleri ve \u00f6deme sistemi sa\u011flay\u0131c\u0131lar\u0131, b\u00fcy\u00fck \u00f6l\u00e7ekli para i\u015flemleri ve hassas finansal verileri nedeniyle DDoS sald\u0131r\u0131lar\u0131na kar\u015f\u0131 \u00f6nemli bir risk alt\u0131ndad\u0131r.<\/p>\n Ayr\u0131ca, e-ticaret siteleri de DDoS sald\u0131r\u0131lar\u0131na maruz kalma riski y\u00fcksek olan kurumlardan biridir. Bu t\u00fcr sald\u0131r\u0131lar\u0131n bir sonucu olarak, web sitesine eri\u015fim engellenebilir ve b\u00f6ylece m\u00fc\u015fterilerin al\u0131\u015fveri\u015f yapmas\u0131 veya siteye eri\u015fmeleri engellenebilir. Bu da b\u00fcy\u00fck bir gelir kayb\u0131na ve itibar kayb\u0131na neden olabilir.<\/p>\n \n- H\u00fck\u00fcmet kurumlar\u0131 ve kamu kurulu\u015flar\u0131 da DDoS sald\u0131r\u0131lar\u0131ndan etkilenen kurumlard\u0131r. \u00d6zellikle politik nedenlerle yap\u0131lan sald\u0131r\u0131lar, h\u00fck\u00fcmet web sitelerini kapatma veya hizmetlerini k\u0131s\u0131tlama potansiyeline sahiptir.<\/li>\n
- Haber siteleri ve medya \u015firketleri de bilgi ak\u0131\u015f\u0131n\u0131n \u00f6nemli oldu\u011fu kurumlar oldu\u011fu i\u00e7in DDoS sald\u0131r\u0131lar\u0131na kar\u015f\u0131 hassast\u0131r. Bu t\u00fcr sald\u0131r\u0131lar, haberlere eri\u015fimi engelleyerek veya i\u00e7eri\u011fi de\u011fi\u015ftirerek akreditasyonu veya yay\u0131nlar\u0131 bozabilir.<\/li>\n
- B\u00fcy\u00fck \u00f6l\u00e7ekli i\u015fletmeler de DDoS sald\u0131r\u0131lar\u0131na hedef olan bir ba\u015fka sekt\u00f6rd\u00fcr. Bu i\u015fletmelerin web siteleri ve sistemleri, m\u00fc\u015fteri ili\u015fkileri, sat\u0131\u015f ve tedarik zinciri gibi i\u015f kritik s\u00fcre\u00e7lerle entegre oldu\u011fundan, sald\u0131r\u0131lar ciddi maddi kay\u0131plara ve operasyonel aksakl\u0131klara neden olabilir.<\/li>\n<\/ul>\n
\n\n| Sekt\u00f6r\/Kurum<\/th>\n | DDoS Sald\u0131r\u0131lar\u0131na Yatk\u0131nl\u0131k<\/th>\n<\/tr>\n | \n| Finansal Sekt\u00f6r<\/td>\n | Y\u00fcksek<\/td>\n<\/tr>\n | \n| E-ticaret<\/td>\n | Y\u00fcksek<\/td>\n<\/tr>\n | \n| H\u00fck\u00fcmet ve Kamu Kurulu\u015flar\u0131<\/td>\n | Orta<\/td>\n<\/tr>\n | \n| Haber ve Medya<\/td>\n | Orta<\/td>\n<\/tr>\n | \n| B\u00fcy\u00fck \u00d6l\u00e7ekli \u0130\u015fletmeler<\/td>\n | Y\u00fcksek<\/td>\n<\/tr>\n<\/table>\n DDoS sald\u0131r\u0131lar\u0131na kar\u015f\u0131 hedeflenen sekt\u00f6rler ve kurumlar i\u015flerini ve itibarlar\u0131n\u0131 korumak i\u00e7in g\u00fcvenlik \u00f6nlemleri almak zorundad\u0131r. Sadece temel g\u00fcvenlik \u00f6nlemleri yeterli olmayabilir. Profesyonel g\u00fcvenlik \u00e7\u00f6z\u00fcmlerinin kullan\u0131lmas\u0131, sald\u0131r\u0131lara kar\u015f\u0131 daha etkili bir koruma sa\u011flayabilir.<\/p>\n <\/span>DDoS sald\u0131r\u0131lar\u0131na kar\u015f\u0131 al\u0131nabilecek temel g\u00fcvenlik \u00f6nlemleri<\/span><\/h2>\nDDoS sald\u0131r\u0131lar\u0131, internet \u00fczerindeki bir hedefe yo\u011fun ve s\u00fcrekli veri trafi\u011fi g\u00f6ndererek, hedefin kesintiye u\u011framas\u0131n\u0131 veya hizmetinin tamamen durmas\u0131n\u0131 ama\u00e7layan sald\u0131r\u0131lard\u0131r. Bu t\u00fcr sald\u0131r\u0131lar, g\u00fcn\u00fcm\u00fczde internet kullan\u0131m\u0131n\u0131n artmas\u0131yla birlikte yayg\u0131n hale gelmi\u015ftir. DDoS sald\u0131r\u0131lar\u0131na kar\u015f\u0131 al\u0131nacak temel g\u00fcvenlik \u00f6nlemleri, kullan\u0131c\u0131lar\u0131 ve kurumlar\u0131 bu t\u00fcr sald\u0131r\u0131lara kar\u015f\u0131 korumak ad\u0131na son derece \u00f6nemlidir.<\/p>\n Birincil \u00f6nlem olarak, g\u00fc\u00e7l\u00fc bir g\u00fcvenlik yaz\u0131l\u0131m\u0131 ve donan\u0131m\u0131 kullanmak gereklidir. Bu, bilgisayar sistemlerini sald\u0131r\u0131lara kar\u015f\u0131 korumak ve sald\u0131r\u0131lar\u0131 tespit etmek i\u00e7in kullan\u0131lan bir g\u00fcvenlik duvar\u0131n\u0131 i\u00e7erir. G\u00fcvenlik duvar\u0131, gelen ve giden trafi\u011fi izleyerek zararl\u0131 veya \u015f\u00fcpheli aktiviteleri belirleyebilir ve bunlara kar\u015f\u0131 \u00f6nlem alabilir.<\/p>\n \u0130kincil bir \u00f6nlem olarak, trafik analiz ve izleme y\u00f6ntemleri kullan\u0131labilir. Trafik analizi, normal ve zararl\u0131 trafik aras\u0131ndaki farklar\u0131 belirlemek i\u00e7in kullan\u0131l\u0131r. Bu \u015fekilde, sald\u0131r\u0131lar \u00f6nceden tespit edilebilir ve \u00f6nlem al\u0131nabilir. G\u00fcvenlik \u00e7\u00f6z\u00fcmleri, sald\u0131r\u0131lar\u0131 tespit etmek ve sald\u0131r\u0131 trafi\u011fini bloke etmek i\u00e7in karma\u015f\u0131k algoritmalar ve teknikler kullan\u0131r.<\/p>\n \n- G\u00fc\u00e7l\u00fc bir g\u00fcvenlik yaz\u0131l\u0131m\u0131 ve donan\u0131m\u0131 kullan\u0131n<\/li>\n
- Trafik analiz ve izleme y\u00f6ntemleri kullan\u0131n<\/li>\n
- G\u00fcvenlik \u00e7\u00f6z\u00fcmleriyle sald\u0131r\u0131lar\u0131 tespit edin ve engelleyin<\/li>\n<\/ul>\n
\n\n| G\u00fcvenlik \u00d6nlemi<\/th>\n | A\u00e7\u0131klama<\/th>\n<\/tr>\n | \n| G\u00fcvenlik duvar\u0131 kullan\u0131m\u0131<\/td>\n | Gelen ve giden trafi\u011fi izleyerek zararl\u0131 veya \u015f\u00fcpheli aktiviteleri belirler ve \u00f6nlem al\u0131r.<\/td>\n<\/tr>\n | \n| Trafik analizi<\/td>\n | Normal ve zararl\u0131 trafik aras\u0131ndaki farklar\u0131 belirleyerek sald\u0131r\u0131lar\u0131 \u00f6nceden tespit eder ve \u00f6nlem al\u0131r.<\/td>\n<\/tr>\n | \n| G\u00fcvenlik \u00e7\u00f6z\u00fcmleri kullanma<\/td>\n | Karma\u015f\u0131k algoritmalar ve teknikler kullanarak sald\u0131r\u0131lar\u0131 tespit eder ve sald\u0131r\u0131 trafi\u011fini bloke eder.<\/td>\n<\/tr>\n<\/table>\n | | | |