Hiç ağ hızınızda olağandışı bir yavaşlık veya belirli bir web sitesinin beklenmedik şekilde kullanılamaması hissettiniz mi? Devam eden bir Hizmet Reddi saldırısı^{(Denial of Service attack)} olabilir . Hizmet Reddi^{(Denial of Service)} terimine aşina olabilirsiniz, ancak gerçekte, gerçek bir saldırı ile normal ağ etkinliğini ayırt etmek zor olabilir. Adından da anlaşılacağı gibi, doğrudan bir hizmetin, özellikle de İnternet'in reddedilmesiyle ilgili ^(Internet)olan Hizmet Reddi (veya DoS)^{(Denial of Service (or DoS))} saldırısı .

DoS saldırısı, bir kullanıcının kaynaklarını tüketen ve ağı dizlerinin üstüne çökerten, böylece meşru kullanıcıların herhangi bir web sitesine erişmesini engelleyen bir tür saldırıdır. DoS saldırısı , potansiyel bir önleme politikasına sahip olmayan en karmaşık saldırılardan biri olmuştur ve olmaya devam etmektedir. Bu gönderide, DoS^(DoS) saldırısının ne olduğu, nasıl daha iyi önleneceği ve saldırıya uğradığınızı biliyorsanız ne yapmanız gerektiğine biraz ışık tutacağız .

DoS veya Hizmet ^{(Service Attack)}Reddi^(Denial) Saldırısı Nedir?

DoS saldırısında, kötü niyetli bir saldırgan, kullanıcıların bir hizmete erişmesini engeller . Bunu, bilgisayarınızı ve ağ bağlantısını veya kullanmaya çalıştığınız web sitesinin bilgisayarlarını ve ağını hedefleyerek yapar. Böylece e-postanıza veya çevrimiçi hesaplarınıza erişmenizi engelleyebilir.

Çevrimiçi işlem etkinliği için İnternet Bankacılığı^{(Internet Banking)} hesabınıza giriş yapmaya çalıştığınız bir durum hayal edin . Ancak, ne kadar garip görünse de, hızlı bir internet bağlantınız olmasına rağmen bankanın web sitesine erişiminiz engelleniyor. Şimdi iki olasılık olabilir - ya internet servis sağlayıcınız çalışmıyor ya da bir DoS^(DoS) saldırısı altındasınız !

Bir DoS saldırısında, saldırgan, söz konusu web sitesinin ana sunucusuna, temelde onu aşırı yükleyen ve kapasite geri alınmadan önce başka istekleri engelleyen bir dizi gereksiz istek gönderir. Bu, bu web sitesi için gelen meşru isteklerin reddedilmesine neden olur ve sonuç olarak mağdur siz olursunuz^{( you’re the victim)} .

Ancak, saldırı yolları saldırganın amacına göre farklılık gösterebilir ancak bu, bir DoS saldırısı başlatmanın en yaygın yoludur. Saldırmanın diğer yolları, belirli bir kişinin belirli bir web sitesine erişmesini engellemeyi, sunucu tarafında iki makine arasındaki bağlantıyı engellemeyi, dolayısıyla hizmeti kesintiye uğratmayı vb. içerebilir.

Bazı saldırganlar ayrıca başka bir tür DoS saldırısı üzerinde de hareket ederler – çok sayıda istenmeyen e-postanın oluşturulduğu ve kişinin Gelen Kutusuna aktığı e- ^(Inbox)posta bombalaması^{(Email bombing)} , böylece posta sunucusuna yapılacak başka herhangi bir isteğin engellendiği e-posta bombardımanı. Bu, Yahoo, Outlook, vb^{(Yahoo, Outlook, etc)} . gibi genel posta hizmetlerinden bahsetmiyorum bile, işverenleriniz tarafından size sağlanan e-posta hesabında bile olabilir . Ayrılan depolama kotanız dolacağından, daha fazla yasal e-posta almaktan bile mahrum kalabilirsiniz. Hırslarında çok fazla çeşitlilik olan saldırganların motivasyonları, 'sadece eğlence'den finansal güvenceye ve intikama kadar değişebilir.

İlgili^(Related) : Tarayıcı, Mesaja Erişmeden Önce Tarayıcınızı Kontrol Ederken takıldı.^{(Checking Your Browser Before Accessing)}

DoS Saldırılarının Türleri

Saldırının doğasına ve amacına bağlı olarak, ağınızda DoS saldırıları başlatmak için kullanılabilecek çeşitli program türleri vardır . Aşağıda en sık kullanılan DoS saldırılarını not alın:

1] SYN Taşması

SYN Flood , bir ^{(SYN Flood)}TCP bağlantısı açmanın standart yolundan gereksiz yere yararlanır . Bir istemci , sunucunun açık portu ile bir TCP bağlantısı açmak istediğinde, bir ^(TCP)SYN paketi gönderir. Sunucu paketleri alır, işler ve ardından Kaynak istemcinin İletim Kontrol Bloğu (TCB)^{(Transmission Control Block (TCB))} tablosunda depolanan bilgilerini içeren bir SYN-ACK paketini geri gönderir. ^{( SYN-ACK)}Normal şartlar altında, istemci , sunucunun yanıtını onaylayan ve dolayısıyla bir TCP bağlantısı açan bir ACK paketini geri gönderir. ^(ACK)Ancak, olası bir SYN sel saldırısı altında^{(SYN flood attack)}, saldırgan, hedef makine tarafından meşru istekler olarak kabul edilen bir parodi IP adresi kullanarak bir bağlantı istekleri ordusu gönderir. Daha sonra bunların her birini işlemekle meşgul olur ve tüm bu kötü niyetli istekler için bir bağlantı açmaya çalışır.

Normal şartlar altında, istemci , sunucunun yanıtını onaylayan ve dolayısıyla bir TCP bağlantısı açan bir ACK paketini geri gönderir. ^(ACK)Bununla birlikte, olası bir SYN sel saldırısı altında, saldırgan, hedef makine tarafından meşru istekler olarak kabul edilen bir parodi IP adresi kullanarak bir bağlantı istekleri ordusu gönderir. Daha sonra bunların her birini işlemekle meşgul olur ve tüm bu kötü niyetli istekler için bir bağlantı açmaya çalışır. Bu, sunucunun gerçekte hiç gelmeyen her bağlantı isteği için bir ACK paketini beklemeye devam etmesine neden olur. ^(ACK)Bu istekler sunucunun TCB'sini^(TCB) hızla doldururtablo, herhangi bir bağlantının zaman aşımına uğramadan önce ve böylece diğer meşru bağlantı istekleri bekleme kuyruğuna itilir.

Okuyun^(Read) : Fidye Hizmet Reddi Nedir^{(What is Ransom Denial of Service)} ?

2] HTTP Sel

Bu, en yaygın olarak web hizmetlerine ve uygulamalarına saldırmak için kullanılır. Yüksek hızlı ağ trafiğine fazla vurgu yapmadan bu saldırı, eksiksiz ve görünüşte geçerli HTTP POST istekleri^{(HTTP POST requests)} gönderir . Hedef sunucunun kaynaklarını tüketmek için özel olarak tasarlanan saldırgan, sahte istekleri işlemekle meşgulken hedef sunucu tarafından daha fazla meşru isteklerin çekilmediğinden emin olmak için bu isteklerin bir kısmını gönderir. Yine de çok basit ama bu HTTP isteklerini geçerli olanlardan ayırt etmek çok zor, çünkü her iki durumda da Header'ın içeriği kabul^(Header) edilebilir görünüyor.

3 ] Dağıtılmış Hizmet Reddi ^{(Distributed Denial)}Saldırısı^{(Service Attack)} ( DDoS )

Dağıtılmış Hizmet Reddi^{(Distributed Denial of Service)} veya DDoS saldırısı, bu çetedeki madalyalı memur gibidir. Normal DoS^(DoS) saldırısının üzerindeki düzeylerde çok karmaşık olan DDoS , hedef makinedeki trafiği birden fazla bilgisayar aracılığıyla oluşturur. Saldırgan, güvenliği ihlal edilmiş birkaç bilgisayarı ve diğer cihazları aynı anda kontrol eder ve hedef sunucuyu trafikle doldurma görevini dağıtır, kaynaklarını ve bant genişliğini büyük ölçüde tüketir. Saldırgan, devam eden güvenlik sorunları varsa, bilgisayarınızı başka bir bilgisayara saldırı başlatmak için de kullanabilir.

Şimdi, ne kadar aşikar olursa olsun, bir DDoS saldırısı , ^{(DDoS attack)}DoS ile karşılaştırıldığında çok daha etkili ve gerçek olabilir  . Birden çok bağlantıyı kolayca yönetebilen bazı web siteleri, aynı anda çok sayıda spam isteği göndererek kolayca kapatılabilir. Botnet'ler^(Botnets) , güvenliklerine bir virüs enjekte edilerek ve onları saldırganın kontrol edip bir DDoS saldırısı için kullanabileceği Zombie ordusuna kaydederek güvenliği tehlikeye girebilecek her türlü savunmasız cihazı işe almak için kullanılır. ^{(Zombie army)}Bu nedenle^(Hence) , normal bir bilgisayar kullanıcısı olarak, sisteminizin içindeki ve çevresindeki güvenlik boşluklarının farkında olmanız gerekir, aksi takdirde birilerinin kirli işlerini yapabilir ve bundan asla haberdar olamazsınız.

DoS saldırı önleme

DoS saldırıları önceden belirlenemez. DoS saldırısının kurbanı olmayı engelleyemezsiniz . Bunun çok fazla etkili yolu yoktur. Ancak, bilgisayarınızın başka birine saldırmak için kullanılabileceği böyle bir saldırının parçası olma olasılığını azaltabilirsiniz. Oranları lehinize almanıza yardımcı olabilecek aşağıdaki göze çarpan noktaları not edin.

1. Henüz yapılmadıysa, ağınıza bir virüsten koruma^(antivirus) programı ve güvenlik duvarı kurun. ^(firewall)Bu, bant genişliği kullanımının yalnızca kimliği doğrulanmış kullanıcılarla sınırlandırılmasına yardımcı olur.
2. Sunucu yapılandırması^{(Server configuration)} , saldırıya uğrama olasılığını azaltmaya yardımcı olabilir. Bir firmada ağ yöneticisiyseniz, ağ yapılandırmalarınıza bir göz atın ve kimliği doğrulanmamış kullanıcıların sunucu kaynaklarına yönelmesini engellemek için güvenlik duvarı ilkelerini sıkılaştırın.
3. Bazı üçüncü taraf hizmetleri , ^{(third-party services)}DoS saldırılarına karşı rehberlik ve koruma sağlar. Bunlar pahalı ama aynı zamanda etkili olabilir. Ağınıza bu tür hizmetleri dağıtmak için sermayeniz varsa, başlasanız iyi olur.

DoS saldırıları genellikle bankacılık ve finans sektörü şirketleri, ticaret ve ticari taslaklar vb. gibi yüksek profilli kuruluşları^{(high-profile organizations)} hedef alır. Olası saldırıları önlemek için kişinin tamamen farkında olması ve omzunun üzerinden bakmaya devam etmesi gerekir. Bu saldırılar, doğrudan gizli bilgilerin çalınmasıyla ilgili olmasa da, mağdurlara sorundan kurtulmak için büyük miktarda zaman ve paraya mal olabilir.

Kullanışlı bağlantılar:^{(Useful links:)}

• Hizmet ^{(Service Attacks)}Reddi^(Denial) Saldırılarını Önleme – MSDN
• DoS/Denial Hizmet Reddi Saldırılarını^{(Service Attacks)} Önlemek için En İyi Uygulamalar – MSDN
• Hizmet Reddi Saldırılarını^{(Denial-of-Service Attacks)} Anlama – US-Cert.go v
• Office 365'i^{(Office 365)} Hizmet Reddi Saldırılarına ^{(Service Attacks – Read)}Karşı^{(Against Denial)} Savunma - Microsoft'ta^(Microsoft) daha fazlasını okuyun
• Görüntü kaynağı Wikipedia.

Denial of Service (DoS) Attack: What it is and how to prevent it

Have you ever felt an unusυal slowness in your network spеed or unexpeсted unavаilabilіty of a certain website? Chances could bе that there could be a Denial of Service attack in progress. You might be familiar with the term – Denial of Service but in reality, it can be difficult to distinguish between a real attack and normal network activity. Denial of Service (or DoS) attack, which, as the name suggests, directly relates to being denied a service, notably, the Internet.

A DoS attack is a kind of attack that eats upon the resources of a user and brings the network down to its knees, thereby preventing legitimate users from accessing any website. The DoS attack has been and remains one of the most sophisticated attacks to which one does not have a potential prevention policy. In this post, we’ll shed some light on what is a DoS attack and how to better prevent it and what to do in case you know that you’re attacked.

What is DoS or Denial of Service Attack

In a DoS attack, an attacker with malicious intent prevents users from accessing a service. He does so by either targeting your computer and its network connection, or the computers and network of the website that you are trying to use. He can thus prevent you from accessing your email or online accounts.

Imagine a situation, where you are trying to log into your Internet Banking account for online transaction activity. However, as strange as it may seem, you are denied access to the bank’s website, in spite of having a swift internet connection. Now there could be two possibilities – either your internet service provider is down or you’re under a DoS attack!

In a DoS attack, the attacker sends out a flood of superfluous requests to the main server of the website in question, which basically overloads it and blocks out any further requests before the capacity is retained back. This causes a denial of the incoming legitimate requests for this website and consequentially, you’re the victim.

However, the ways of attack may differ based on the motives of the attacker but this is the most common way to launch a DoS attack. Other ways of attacking may involve preventing a particular person from accessing a certain website, obstructing the connection between two machines at the server end, therefore, disrupting the service, etc.

Some attackers also act on another kind of DoS attack – Email bombing in which a lot of spam emails are generated and flooded into one’s Inbox so that any further request to the mail server is debarred. This can happen widely, even on the email account provided to you by your employers, not to mention the public mail services like Yahoo, Outlook, etc. You can even get deprived of receiving any further legitimate emails as your allotted storage quota will be filled up. With a great deal of variety in their ambitions, the motivation of attackers may range from ‘just-for-fun’ to financial clinch to revenge.

Related: Browser stuck at Checking Your Browser Before Accessing message.

Types of DoS Attacks

Based on the nature and intent of the attack, there are several types of programs that can be used to launch DoS attacks on your network. Take a note of the below most commonly used DoS attacks:

1] SYN Flood

SYN Flood takes undue advantage of the standard way to open a TCP connection. When a client wants to open a TCP connection with the server’s open port, it sends out a SYN packet. The server receives the packets, processes it, and then sends back a SYN-ACK packet which includes the source client’s information stored in Transmission Control Block (TCB) table. Under normal circumstances, the client would send back an ACK packet acknowledging the server’s response and hence opening a TCP connection. However, under a potential SYN flood attack, the attacker sends out an army of connection requests using a parody IP address which are treated as legitimate requests by the target machine. Subsequently, it gets busy processing each one of these and makes an attempt to open a connection for all of these malevolent requests.

Under normal circumstances, the client would send back an ACK packet acknowledging the server’s response and hence opening a TCP connection. However, under a potential SYN flood attack, the attacker sends out an army of connection requests using a parody IP address which are treated as legitimate requests by the target machine. Subsequently, it gets busy processing each one of these and makes an attempt to open a connection for all of these malevolent requests. This causes the server to keep waiting for an ACK packet for each connection request which actually never arrives. These requests quickly fill up the server’s TCB table before it can time any connection out and thus any further legitimate connection requests are pushed into the waiting queue.

Read: What is Ransom Denial of Service?

2] HTTP Flood

This is most commonly used for attacking web services and applications. Without putting much emphasis on high-rate network traffic, this attack sends out a complete and seemingly valid HTTP POST requests. Designed specifically to exhaust the target server’s resources, the attacker sends out a number of these requests to make sure the further legitimate requests are not pulled through by the target server while it is busy processing the fake requests. Yet so simple but it is very difficult to distinguish these HTTP requests from the valid ones as the content of the Header seems admissible in both the cases.

3] Distributed Denial of Service Attack (DDoS)

Distributed Denial of Service or DDoS attack is like the decorated officer in this gang. Much sophisticated by levels above normal DoS attack, DDoS generates the traffic on the target machine via more than one computer. The attacker controls several compromised computers and other devices at once and distributes the task of flooding the target server with traffic, heavily eating on its resources and bandwidth. The attacker can also use your computer to launch an attack on another computer if there are lingering security issues.

Now, as obvious as it is, a DDoS attack can be much more effective and real when comparing to DoS. Some websites which can easily handle multiple connections can be brought down easily by sending numerous simultaneous spam requests. Botnets are used to recruit all sorts of vulnerable devices whose security can be compromised by injecting a virus into them and signing them up for Zombie army which the attacker can control and use them for a DDoS attack. Hence, being a normal computer user, you need to be aware of security loopholes in and around your system otherwise you might end up doing somebody’s dirty work and never know about it.

DoS attack prevention

DoS attacks can not be pre-determined. You can’t prevent being a victim of the DoS attack. There are not many effective ways to that. However, you can reduce the prospect of being a part of such an attack where your computer can be used to attack another. Take note of below salient points which can help you get the odds in your favor.

1. Deploy an antivirus program and firewall into your network if not already done. This helps in restricting the bandwidth usage to authenticated users only.
2. Server configuration can help diminish the probability of being attacked. If you’re a network administrator at some firm, take a look at your network configurations and harden the firewall policies to block out unauthenticated users from addressing the server’s resources.
3. Some third-party services offer guidance and protection against DoS attacks. These can be expensive but effective as well. If you have the capital to deploy such services in your network, better get going.

DoS attacks are generally targeted to high-profile organizations such as banking and financial sector companies, trade and commercial stubs, etc. One should be fully aware and keep looking over one’s shoulder to prevent any potential attacks. Although these attacks do not directly relate to the theft of confidential information, it can cost the victims a hefty sum of time and money to get rid of the problem.

Useful links:

• Preventing Denial of Service Attacks – MSDN
• Best Practices for Preventing DoS/Denial of Service Attacks – MSDN
• Understanding Denial-of-Service Attacks – US-Cert.gov
• Defending Office 365 Against Denial of Service Attacks – Read more at Microsoft
• Image source Wikipedia.

Related posts

• Service Attacks'ün DDoS Distributed Denial: Koruma, Prevention

• SmartByte Network Service Windows 10 yavaş Internet speed neden olur

• Ransom Denial Service (RDoS) nedir? Prevention and precautions

• Internet Explorer 11'yi standalone browser olarak devre dışı bırakın Group Policy

• senin IP address sızıntı olup olmadığını kontrol etmek

• Screamer Radio Windows PC için iyi bir Internet Radio app olduğunu

• TACHYON Internet Security, diğer ücretsiz araçlara uygun bir alternatiftir

• Windows 10'da Iertutil.dll nedeniyle Internet Explorer crash

• Windows 11/10'da bir Internet connection nasıl ayarlanır?

• Internet Explorer End Life; İşletmeler için ne anlama geliyor?

• Tüm Internet crash olabilir mi? Aşırı kullanma Internet'yi aşağı indirebilir mi?

• Evde bir Shared Internet Connection nasıl kullanılır

• Allow veya Chrome, Edge, Edge, Opera, Opera, Opera, Internet Explorer

• Online Reputation Management Tips, Tools & Services

• Edge and Store Uygulamaları Internet'a bağlanmıyor - Error 80072EFD

• WiFi Router ayarlarınızı nasıl değiştirebilir veya değiştirilir?

• Cybercrime ve sınıflandırılması - organize ve örgütlenmemiş

• Internet and Social Networking Sites addiction

• Domain Fronting tehlikelerle birlikte açıkladı ve

• NET Disabler, bir tıklamayla Internet'ü tamamen açmanızı sağlar