Dağıtılmış Hizmet Reddi^{(Distributed Denial of Service)} veya DDoS uzun bir geçmişe sahiptir ve Anonymous grubu ^(Anonymous)Wikileaks'e^(Wikileaks) karşı herhangi bir web sitesine karşı operasyonlarına başladığında tamamen ana akım haline geldi . O zamana kadar, terim ve ne anlama geldiği yalnızca İnternet Güvenliği^{(Internet Security)} bilgisine sahip kişiler tarafından biliniyordu .

Dağıtılmış Hizmet Reddi

DDoS saldırılarını önleme veya önleme yöntemlerini tartışmadan önce bu makalede dikkate değer bazı DDoS yöntemlerini ele almak niyetindeyim .

DDOS saldırıları nelerdir?

Eminim hepiniz anlamını biliyorsunuzdur. Terime yeni olanlar için, "dağıtılmış" Hizmet Reddi^{(Denial of Service)(Denial of Service)} - sunucuya kaldırabileceğinden çok fazla istek gelmesinden kaynaklanır.

Güvenliği ihlal edilmiş bir dizi bilgisayar tarafından kasıtlı olarak gönderilen yüksek trafik nedeniyle istekleri gerçek zamanlı olarak işleyemediğinde, site sunucusu askıda kalır ve farklı istemcilerden gelen daha fazla isteğe yanıt vermeyi durdurur. Güvenliği ihlal edilmiş bilgisayarların ağına BOTNETS denir^(BOTNETS) . Temel olarak^(Basically) , ağdaki tüm bilgisayarlar ve akıllı cihazlar , bilgisayar korsanları tarafından kontrol edilir ve bu bilgisayarların sahipleri, saldırıya uğradıklarının farkında değildir.

Talepler çok olduğundan ve farklı yerlerden geldiğinden (saldırıya uğramış bilgisayarların bölgeleri değişiklik gösterebilir), buna “ Dağıtılmış Hizmet Reddi^{(Distributed Denial)} ” veya kısaca DDoS denir. ^(DDoS)Bir DDoS'un gerçekleşmesi için, bağlantı girişimlerinin sayısı ve yoğunluğu, hedeflenen ^(DDoS)Sunucunun^(Server)  kaldırabileceğinden daha fazla olmalıdır . Bant genişliği yüksekse, herhangi bir DDoS saldırganının sunucuyu çökertmek için daha fazla bilgisayara ve daha sık isteklere ihtiyacı olacaktır.

İPUCU^(TIP) : Google Project Shield , seçtiğiniz web sitelerine ücretsiz DDoS koruması sunar.

Popüler DDoS Yöntemleri ve Saldırı Araçları

Yukarıdaki bölümde birçok DDoS yönteminden birini tartıştık . İletişim hatları bir veya iki değil, yüzlerce güvenliği ihlal edilmiş bilgisayar tarafından açıldığından buna “ dağıtılmış reddetme ” denir. ^{(distributed denial)}Birçok bilgisayara erişimi olan bir bilgisayar korsanı, düşürmek istediği sunucuya istediği zaman istek göndermeye başlayabilir. Bir ya da iki değil, gezegene yerleştirilmiş birçok bilgisayar olduğu için “dağıtılır”. Sunucu artık gelen istekleri ve çökmeleri karşılayamaz.

Diğer yöntemler arasında Handshake yöntemi^{(Handshake method)} vardır . Normal bir senaryoda, bilgisayarınız sunucu ile bir TCP hattı açar. Sunucu yanıt verir ve el sıkışmayı tamamlamanızı bekler. El sıkışma, gerçek veri aktarımı başlamadan önce bilgisayarınız ve sunucu arasındaki bir dizi eylemdir. Saldırı durumunda, bilgisayar korsanı TCP'yi^(TCP) açar ancak el sıkışmayı asla tamamlamaz - böylece sunucuyu bekletir. Başka bir web sitesi daha mı kapandı?!

Hızlı bir DDoS yöntemi, UDP yöntemidir^{(UDP method)} . Bir DDoS^(DDoS) saldırısı başlatmak için DNS (Etki Alanı Adı Hizmeti)^{(DNS (Domain Name Service))} Sunucularını kullanır . Normal URL çözünürlükleri için bilgisayarlarınız , standart TCP paketlerinden daha hızlı oldukları için Kullanıcı Datagram Protokolü^{(User Datagram Protocol)} ( UDP ) kullanır. ^(UDP)UDP , kısacası, bırakılan paketleri ve bunun gibi şeyleri kontrol etmenin bir yolu olmadığı için çok güvenilir değildir. Ancak hızın önemli olduğu her yerde kullanılır. Çevrimiçi oyun siteleri bile UDP kullanır . Bilgisayar korsanları ^(Hackers)UDP'nin^(UDP) zayıf yönlerini kullanırbir sunucuya bir mesaj seli oluşturmak için paketler. Hedeflenen sunucudan geliyormuş gibi görünen sahte paketler oluşturabilirler. Sorgu, hedeflenen sunucuya büyük miktarda veri gönderecek bir şey olacaktır. Birden fazla DNS çözümleyicisi olduğundan, bilgisayar korsanının siteyi çökerten bir sunucuyu hedeflemesi daha kolay hale gelir. Bu durumda da, hedeflenen sunucu işleyebileceğinden daha fazla sorgu/yanıt alır.

Okuyun^(Read) : Fidye Hizmet Reddi Nedir^{(What is Ransom Denial of Service)} ?

Bilgisayar korsanının çok fazla bilgisayarı yoksa, botnet gibi davranan birçok üçüncü taraf aracı vardır. Twitter'daki^(Twitter) insanlardan bazı web sayfası formlarına rastgele verileri doldurmalarını ve Gönder'e^(Send) basmalarını isteyen birçok bilgisayar korsanlığı grubundan birini hatırlıyorum . Ben yapmadım ama nasıl olduğunu merak ettim. Muhtemelen, doygunluk aşılana ve sunucu kapanana kadar sunuculara tekrarlanan spam gönderdi. İnternette^(Internet) bu tür araçları arayabilirsiniz . Ancak bilgisayar korsanlığının bir suç olduğunu ve herhangi bir Siber Suçu^{(Cyber Crimes)} onaylamadığımızı unutmayın . Bu sadece bilginiz içindir.

DDoS saldırı yöntemlerinden bahsettikten sonra, DDoS saldırılarını önleyip önleyemeyeceğimizi görelim .

Okuyun^(Read) : Siyah Şapka, Gri Şapka veya Beyaz Şapkalı Hacker Nedir?

DDoS koruması ve önleme

Yapabileceğiniz pek bir şey yok ama yine de bazı önlemler alarak DDoS şansını azaltabilirsiniz. ^(DDoS)Bu tür saldırıların en çok kullandığı yöntemlerden biri, botnet'lerden gelen sahte isteklerle sunucu bant genişliğinizi tıkamaktır. Biraz daha fazla bant genişliği satın almak DDoS^(DDoS) saldırılarını azaltacak hatta önleyecektir , ancak bu maliyetli bir yöntem olabilir. Daha fazla bant genişliği, barındırma sağlayıcınıza daha fazla para ödemek anlamına gelir.

Dağıtılmış bir veri taşıma yöntemi kullanmak da iyidir. Yani tek bir sunucu yerine, isteklere parça parça yanıt veren farklı veri merkezleriniz var. Daha fazla sunucu satın almak zorunda olduğunuz eski günlerde çok maliyetli olurdu. Bu günlerde, veri merkezleri buluta uygulanabilir - böylece yükünüzü azaltır ve onu tek bir sunucu yerine sunucular arasında dağıtır.

Saldırı durumunda yansıtmayı bile kullanabilirsiniz. Bir yansıtma sunucusu, ana sunucudaki öğelerin en son (statik) kopyasını içerir. Orijinal sunucuları kullanmak yerine, gelen trafiğin yönlendirilebilmesi ve böylece bir DDoS'un^(DDoS) başarısız olması/önlenmesi için yansıtmalar kullanmak isteyebilirsiniz.

Orijinal sunucuyu kapatmak ve yansıları kullanmaya başlamak için ağ üzerinde gelen ve giden trafik hakkında bilgi sahibi olmanız gerekir. Size trafiğin gerçek durumunu gösteren ve alarm verirse ana sunucuyu kapatan ve trafiği aynalara yönlendiren bir monitör kullanın. Alternatif olarak, trafik üzerinde bir sekme tutuyorsanız, trafiği kapatmak zorunda kalmadan başa çıkmak için başka yöntemler kullanabilirsiniz.

DDoS saldırılarına karşı koruma sundukları için Sucuri Cloudproxy veya Cloudflare gibi hizmetleri kullanmayı da düşünebilirsiniz .

Bunlar, doğası gereği DDoS saldırılarını önlemek ve azaltmak için düşünebildiğim bazı yöntemler. DDoS ile ilgili herhangi bir deneyiminiz varsa, lütfen bizimle paylaşın.^{(These are some methods I could think of, to prevent and reduce DDoS attacks, based on their nature. If you have had any experiences with DDoS, please share it with us.)}

Ayrıca şunu da okuyun^{(Also read)} : Bir DDoS saldırısına nasıl hazırlanılır ve nasıl baş edilir ?

DDoS Distributed Denial of Service Attacks: Protection, Prevention

Distributed Denial of Service or DDoS has a long history, and it became completely mainstream when the Anonymous group started its operations against any website against Wikileaks. Until then, the term and what it meant was known only to people with knowledge of Internet Security.

Distributed Denial of Service

I intend to cover some notable DDoS methods in this article before discussing methods to avoid or prevent DDoS attacks.

What are DDOS attacks?

I am sure all of you know its meaning. For those new to the term, it is “distributed” Denial of Service – caused by the way too many requests to the server than it can handle.

When unable to process requests in real-time due to high traffic that is intentionally being sent by a number of compromised computers, the site server hangs and stops responding to any more requests from different clients. The network of compromised computers is referred to as BOTNETS. Basically, all the computers and smart appliances in the network are controlled by hackers and the people owning those computers are not aware that they’ve been hacked.

Since the requests are many and come from different places (regions of hacked computers may vary), it is called a “Distributed Denial of Service” or DDoS for short. For a DDoS to happen, the number and intensity of connection attempts should be more than what the targeted Server can handle. If the bandwidth is high, any DDoS attacker will need more computers and more frequent requests to bring the server down.

TIP: Google Project Shield offers free DDoS protection yo select websites.

Popular DDoS Methods & Attack Tools

We just discussed one of the many DDoS methods in the above section. It is called “distributed denial” as the communication lines are opened by not one or two but hundreds of compromised computers. A hacker who has access to many computers can anytime start sending requests to the server he wants to bring down. Since it is not one or two but many computers placed across the planet, it is “distributed”. The server can no longer cater to incoming requests and crashes.

Among other methods is the Handshake method. In a normal scenario, your computer opens a TCP line with the server. The server responds and waits for you to complete the handshake. A handshake is a set of actions between your computer and server before actual data transfer begins. In the case of an attack, the hacker opens TCP but never completes the handshake – thus keeping the server waiting. Another website down?!

A quick DDoS method is the UDP method. It employs DNS (Domain Name Service) Servers for initiating a DDoS attack. For normal URL resolutions, your computers employ User Datagram Protocol (UDP) as they are faster than the standard TCP packets. UDP, in short, is not much reliable as there is no way to check dropped packets and things like that. But it is used wherever speed is a major concern. Even online gaming sites use UDP. Hackers use the weaknesses of UDP packets to create a flood of messages to a server. They can create fake packets that appear as coming from the targeted server. The query would be something that would send large amounts of data to the targeted server. Because there are multiple DNS resolvers, it becomes easier for the hacker to target a server that brings down the site. In this case, too, the targeted server receives more queries/responses than it can handle.

Read: What is Ransom Denial of Service?

There are many third-party tools that act like a botnet if the hacker does not have many computers. I remember one of the many hacking groups asking people on Twitter to fill in random data in some web page form and hit Send. I did not do it but was curious how it worked. Probably, it too sent repeated spam to servers until the saturation was crossed and the server went down. You can search for such tools on the Internet. But remember that hacking is a crime, and we do not endorse any Cyber Crimes. This is just for your information.

Having talked about methods of DDoS attacks, let us see if we can avoid or prevent DDoS attacks.

Read: What is Black Hat, Grey Hat or White Hat Hacker?

DDoS protection & prevention

There is not much you can do but still, you can reduce DDoS chances by taking some precautions. One of the most used methods by such attacks is to clog your server bandwidth with fake requests from botnets. Buying a little more bandwidth will reduce or even prevent DDoS attacks, but it can be a costly method. More bandwidth means paying up more money to your hosting provider.

It is also good to use a distributed data movement method. That is, instead of just one server, you have different datacenters that respond to requests in parts. It would have been very costly in the older days when you had to buy more servers. These days, data centers can be applied to the cloud – thus reducing your load and distributing it from across servers instead of just one server.

You may even use mirroring in case of an attack. A mirror server contains the most recent (static) copy of the items on the main server. Instead of using the original servers, you might want to use mirrors so that the traffic coming in can be diverted, and thus, a DDoS can be failed/prevented.

In order to close the original server and start using mirrors, you need to have information about incoming and outgoing traffic on the network. Use some monitor that keeps displays you the true state of traffic and if it alarms, closes the main server, and diverts traffic to mirrors. Alternatively, if you are keeping a tab on traffic, you may use other methods to deal with the traffic, without having to shut it down.

You can also consider using services like Sucuri Cloudproxy or Cloudflare as they offer protection against DDoS attacks.

These are some methods I could think of, to prevent and reduce DDoS attacks, based on their nature. If you have had any experiences with DDoS, please share it with us.

Also read: How to prepare for and deal with a DDoS attack.

Related posts

• Service (DoS) Saldırı Denial: Nedir ve bunu önlemek için nasıl

• Brute Force Attacks - Definition and Prevention

• Ortadaki MAN-ANTION Attack (MITM): Tanım, Prevention, Tools

• SmartByte Network Service Windows 10 yavaş Internet speed neden olur

• DLL Hijacking Vulnerability Attacks, Prevention & Detection

• Screamer Radio Windows PC için iyi bir Internet Radio app olduğunu

• WiFi Router ayarlarınızı nasıl değiştirebilir veya değiştirilir?

• Nerede şimdi Santa Claus mı? Santa Claus tracker siteleri size yardımcı olacaktır

• Fix Origin Error loading web sayfası

• Ethernet Windows 10 içinde ayırmadan tutar

• senin Internet Connection 4K içerik akışı kapasitesine sahip olup olmadığını kontrol edin

• Ransom Denial Service (RDoS) nedir? Prevention and precautions

• Domain Fronting tehlikelerle birlikte açıkladı ve

• Firefox için Group Speed Dial: Your Fingertips'da önemli Internet Sites

• Windows 10'te bir Trusted Site nasıl eklenir?

• Windows 11/10'da bir Internet connection nasıl ayarlanır?

• Sörfçü vs Website sahipleri vs reklam blokerleri vs Anti Ad Blockers War

• Wi-Fi vs Ethernet: Hangisini kullanmalısınız?

• Edge and Store Uygulamaları Internet'a bağlanmıyor - Error 80072EFD

• Internet bağlanamıyor? Try Complete Internet Repair Tool