DDoS Saldırısı
Dağıtılmış Hizmet Reddi saldırısının kısaltması olan bir DDoS saldırısı, hedeflenen bir sunucunun, hizmetin veya ağın normal trafiğini, hedefi veya çevresindeki altyapıyı bir İnternet trafiği seliyle boğarak meşru kullanıcılar için imkansız hale getirerek bozmaya yönelik kötü niyetli bir girişimdir. erişmek için. Saldırı genellikle birden fazla cihazdaki güvenlik açıklarından yararlanan ve bunları hedefe doğru büyük hacimli trafik oluşturmak için bot olarak kullanan bir grup bilgisayar korsanı veya siber suçlu tarafından gerçekleştirilir.
DDoS, genellikle bir Truva Atı bulaşmış birden çok güvenliği ihlal edilmiş sistemin, Hizmet Reddi (DoS) saldırısına neden olan tek bir sistemi hedeflemek için kullanıldığı bir DOS saldırısı türüdür. Bir DDoS saldırısının kurbanları, hem son hedeflenen sistemden hem de dağıtık saldırıda bilgisayar korsanı tarafından kötü amaçla kullanılan ve kontrol edilen tüm sistemlerden oluşur.
DDoS Saldırıları Nasıl Çalışır?
eSecurityPlanet'teki bu rapora göre, bir DDoS saldırısında, kurbana akan gelen trafik, birçok farklı kaynaktan kaynaklanır - potansiyel olarak yüzbinlerce veya daha fazla.
Bu, yalnızca tek bir IP adresini bloke ederek saldırıyı durdurmayı etkili bir şekilde imkansız hale getirir; Ayrıca, bu kadar çok kaynak noktasına yayıldığında meşru kullanıcı trafiğini saldırı trafiğinden ayırmak çok zordur.
DoS ve DDos Saldırıları Arasındaki Fark
Hizmet Reddi (DoS) saldırısı, DDoS saldırısından farklıdır.
DoS saldırısı, hedeflenen bir sistemi veya kaynağı doldurmak için genellikle bir bilgisayar ve bir İnternet bağlantısı kullanır.
DDoS saldırısı, hedeflenen kaynağı doldurmak için birden fazla bilgisayar ve İnternet bağlantısı kullanır. DDoS saldırıları genellikle botnet'ler aracılığıyla dağıtılan küresel saldırılardır.
DDoS Saldırı Türleri
Birçok DDoS saldırısı türü vardır. Yaygın saldırılar aşağıdakileri içerir:
- Trafik saldırıları: Trafik sel saldırıları, hedefe çok büyük hacimli TCP, UDP ve ICPM paketleri gönderir. Meşru istekler kaybolur ve bu saldırılara kötü amaçlı yazılım kullanımı eşlik edebilir.
- Bant genişliği saldırıları: Bu DDos saldırısı, hedefi büyük miktarda önemsiz veriyle aşırı yükler. Bu, ağ bant genişliği ve ekipman kaynaklarının kaybına neden olur ve tamamen hizmet reddine yol açabilir.
- Uygulama saldırıları: Uygulama katmanı veri mesajları, uygulama katmanındaki kaynakları tüketerek hedefin sistem hizmetlerini kullanılamaz hale getirebilir.
