DoS ve DDoS: 4 Fark ve Saldırılar Nasıl Önlenir

DoS ile DDoS arasındaki farkı veya bunun neden önemli olduğunu anlıyor musunuz?

İnternet güvenliğinin ayrıntıları önemlidir. Çoğu zaman, kötü niyetli bir web sitesi ihlali ile önlenen bir hack girişimi arasındaki fark küçük, gözden kaçan bir ayrıntıdır. Bu nedenle DoS ile DDoS saldırısı arasındaki farkları anlamak önemlidir.

DoS saldırısı tam olarak nedir? Ve bir DDoS saldırısından farkı nedir?

DoS saldırıları, hizmet reddi saldırılarıdır. Bu tür siber saldırı, seçilen bir sunucuyu UDP (Kullanıcı Datagram Protokolü) ve TCP (İletim Kontrol Protokolü) paketleri ile doldurmak için uzak bir bilgisayar kullanır.

DDoS saldırıları, birden fazla sistem DoS saldırısı ile tek bir sunucuyu hedeflediğinde gerçekleşir. Bu olduğunda, hedeflenen ağ, birçok farklı konumdan UDP ve TCP paketleriyle çarpılır.

Gördüğünüz gibi bu, tüm DDoS saldırılarının DoS saldırıları olduğu anlamına gelir. Ancak, tüm DoS saldırıları DDoS saldırıları değildir.

Hizmet Reddi Saldırıları Bir İşletmeyi Yıkabilir

DoS (Hizmet Reddi) ve DDoS (Dağıtılmış Hizmet Reddi) saldırıları, tüm modern işletme ve kuruluşların karşılaştığı siber güvenlik tehditlerinin ön saflarında yer almaktadır. Aslında, başarılı bir DoS saldırısının gerçekleşmesinden daha pahalıya mal olan birkaç başka güvenlik tehdidi türü vardır.

Siber güvenlikle ilgili son araştırmalar, başarılı bir DDoS saldırısını ortadan kaldırmanın fiyat etiketinin saatte ortalama 20.000 – 40.000 ABD Doları arasında olacağını gösteriyor.

Evet, saatte.

Bu, en büyük kuruluşların bile bu tür saldırıların üstesinden gelmesini zorlaştırıyor.

Bir DoS saldırısı başarılı olduğunda, sitenizi yalnızca uzun süre devre dışı bırakmakla kalmaz, aynı zamanda büyük sistem arızalarına da neden olabilir. Ve komisyon dışı kaldığınız her dakika, kayıp gelir ve maliyetli kurtarma süreçleri anlamına gelir.

Bu kılavuzda, DoS ve DDoS saldırıları arasındaki farklar konusunda size tam olarak yol göstereceğiz. Ardından, bir WordPress site sahibi olarak bunların başınıza gelmesini önlemek için tam olarak ne yapmanız gerektiğini size göstereceğiz.

DoS Saldırısı Nedir?

Girişte belirtildiği gibi, DoS saldırıları hizmet reddi saldırılarıdır. Bu tür siber saldırı, seçilen bir sunucuyu UDP ve TCP paketleriyle doldurmak için uzak bir bilgisayar kullanır.

Bu saldırı gerçekleştiğinde, tüm servisler kapatılır. Bunun nedeni, ağ üzerinden akan paketlerin sunucunun yeteneklerini aşırı yüklemesidir. Bu nedenle, sunucu, saldırı altındaki ağdaki diğer kullanıcılar ve cihazlar tarafından kullanılamaz hale gelir.

DoS saldırıları, aşağıdakiler de dahil olmak üzere birkaç farklı şekilde kullanılabilir:

Tampon Taşması Saldırıları

Bu en yaygın DoS saldırısıdır. Bir arabellek taşması saldırısı altında, bu siber saldırgan, ağı kullanım dışı bırakan “trafik” ile bir ağın adresini aşırı yükler.

Ping of Death veya ICMP Flood

Bu tür bir saldırı, yanlış yapılandırılmış veya yapılandırılmamış ağ cihazlarını alır. Hedeflenen ağdaki her bir bilgisayara ping gönderen sahte paketler göndermek için bunları kullanır.

Bu nedenle genellikle Ping of Death (POD) saldırısı olarak adlandırılır.

SYN Sel

Bu saldırılar, bir sunucuya ağ bağlantısı istekleri gönderir, ardından işlemi tamamlamaz. Ağ daha sonra, gerçek bir kullanıcının ağa bağlanmasına izin vermeyen bir bağlantı istekleri bombardımanı ile aşırı derecede sular altında kalır.

Gözyaşı Saldırısı

Bir gözyaşı DoS saldırısı gerçekleştiğinde, saldırı IP veri paketi parçalarını doğrudan bir ağa gönderir. Ardından ağ, veri paketi parçalarını orijinal paketler halinde yeniden derlemeye çalışır.

Bu işlem yapılırken sistem yorulur ve çöker. Bunun nedeni, veri paketindeki alanların, tekrar bir araya getirilmesi imkansız olarak sunucunun kafasını karıştırmaya yönelik olmasıdır.

Ne yazık ki, DoS saldırıları oldukça kolay bir şekilde koordine edilebilir. Bu nedenle, işletmelerin yüzleşmesi gereken en büyük tehditlerden biri haline geldiler. Hedeflenen insanları ve kuruluşları kesinlikle mahvedebilecek basit, ancak oldukça etkili saldırılardır.

Aslında, bir DoS saldırısı, bir işletmeyi günler veya haftalarca hizmet dışı bırakabilir.

Bu da çok fazla gelir kaybı anlamına geliyor.

iThemes Security Pro'yu bugün edinin!

iThemes Security ile web sitenizi, işletmenizi ve müşterilerinizi koruyun.
Bugün indirin ve önemli olanı koruyun.

DDoS Saldırısı Nedir?

Çoğu zaman, modern bir DoS saldırısı, bir DDoS saldırısı şeklinde gelir.

DDoS saldırıları sırasında birden fazla sistem, sahte trafikle aynı anda tek bir sunucuyu veya sistemi hedef alır.

Bu işlem, saldırganın birden fazla makine kullanması nedeniyle hedeflenen sistemi çevrimdışı duruma getirmesini kolaylaştırır. Saldırı kurbanının saldırının nereden geldiğini tam olarak tespit etmesi çok zor olabilir.

DoS ile DDoS saldırısı arasındaki ilk büyük fark, bir DDoS saldırısının kurtarmayı çok daha zor hale getirmesidir.

Çoğu zaman, bir saldırganın bir DDoS saldırısı gerçekleştirmek için kullandığı sistemlerin güvenliği ihlal edilmiştir. Bu, bir saldırganın bu bağımlı bilgisayarları (botlar olarak da adlandırılır) kullanarak uzaktan saldırılar gerçekleştirmesine olanak tanır.

Botlar, botnet olarak adlandırılan kendi bağlı cihaz ağlarını oluşturur. Botnet, komuta ve kontrol sunucusu olan bir saldırgan tarafından yönetilir. Bu sunucu, siber saldırgana bir kurbana yönelik saldırılarını koordine etme yeteneği verir.

Botnet'ler yalnızca birkaç bottan oluşabilir veya yüzlerce ayrı bot içerebilir.

DoS ve DDoS Saldırıları Kategorileri

Bireysel DoS saldırılarının altına düşebileceği birkaç farklı kategori vardır.

Hacimsel Saldırılar

Hacimsel bir saldırı, hedeflenen ağın kaynaklarının kasıtlı olarak ve ezici bir şekilde siber saldırgan tarafından tüketildiği bir saldırı olarak sınıflandırılır.

Bant genişliği botlar tarafından tüketildikten sonra, artık gerçek kullanıcılar ve ağa erişmeye çalışan cihazlar tarafından kullanılamaz.

Bu tür saldırılar, bir siber saldırganın ağ cihazlarını ICMP (İnternet Kontrol Mesaj Protokolü) yankı istekleriyle doldurduğu zaman gerçekleşir. Bunlar, tüketilen tüm mevcut bant genişliği altında gerçekleşmeye devam eder.

Parçalanma Saldırıları

Bu DoS saldırısı kategorisi, güvenliği ihlal edilmiş ağı, kötü amaçlarla manipüle edilmiş ağ paketlerini yeniden birleştirmeye zorlayan her tür saldırıyı içerir.

Bir parçalanma saldırısı gerçekleştiğinde, siber saldırgan, sunucunun yeniden bir araya getirmesi imkansız olacak şekilde manipüle edilen veri paketlerini ağa gönderir.

Bunu, her pakete izin verilenden daha fazla paket başlığı bilgisi ekleyerek yaparlar. Sonuç, toplu olarak yeniden birleştirilemeyecek kadar büyük başlıklardır.

TCP-State Tükenme Saldırıları

Bu tür bir DoS saldırısı sırasında, bilgisayar korsanı bir güvenlik duvarını veya web sunucusunu hedefleyerek kaç bağlantı yapabileceğini sınırlamaya çalışır.

Bu tür bir saldırının amacı, bir cihazı mevcut bağlantı sayısı ile sınırlarına zorlamaktır.

Uygulama Katmanı Saldırıları

Bazen Katman 7 saldırıları olarak adlandırılan bu saldırılar, sunucuları veya uygulamaları hedef alır ve kaynaklarını tüketmeye çalışır. Bunu mümkün olduğu kadar çok işlem ve süreç oluşturarak yapar.

Uygulama katmanı saldırılarını tespit etmek ve ele almak çok zordur ve başarılı olmak için çok fazla bota ihtiyaç duymazlar.

En Yaygın DDoS Saldırıları

Daha önce belirtildiği gibi, bir DDoS saldırısı, bir DoS saldırısından daha karmaşıktır. Bunun nedeni, DDoS saldırılarının, bu saldırının şiddetini artıran birden fazla cihaz kullanmasıdır. Başka bir deyişle, tek bir bilgisayar tarafından saldırıya uğradığınızda, yüzlerce cihazdan oluşan bir botnet tarafından saldırıya uğramakla karşılaştırıldığında, bu neredeyse çocuk oyuncağıdır.

DDoS saldırıları, aşağıdakileri içeren bir dizi farklı biçimde gelir:

Ölüm Ping'i (POD)

POD saldırıları sırasında, bir saldırgan tek bir bilgisayara birkaç ping gönderir. Saldırı, bir paketin maksimum uzunluğundan daha büyük IP paketleri içeren, ağa gönderilen manipüle edilmiş paketleri içerir.

Geçersiz paketler parça olarak teslim edilir. Kurbanın ağı paketleri tekrar bir araya getirmeye çalıştığında, ağ kaynakları tükenir ve meşru paketler için kullanılamaz hale gelir.

Etki, durma noktasına gelen ve tamamen çöken bir ağdır.

UDP Sel

Bu DDoS saldırısı, kurbanın ağını UDP (Kullanıcı Datagram Protokolü) paketleriyle doldurur. Uzak bir ana bilgisayarın bağlantı noktalarını doldurarak çalışır, böylece bağlantı noktasında dinleyen bir uygulamayı sürekli olarak arar.

Ana bilgisayar bir uygulama olmadığını keşfettikten sonra, hedefe ulaşılamadığını bildiren bir paketle yanıt verir. Bu işlem, bir ağın kaynaklarını tüketir, bu da diğer cihazların bağlanamayacağı anlamına gelir.

Ping Sel

Bunlar, bir ağı çevrimdışına almak için ICMP yankı isteklerini veya ping paketlerini kullandıkları için UDP sel saldırılarına benzer.

Saldırgan, yanıt beklemeden bu paketleri çok hızlı bir şekilde gönderir. Bu, bir ağı erişilemez hale getirmek için doğrudan kaba kuvvet kullanma girişimidir. Bir ping sel saldırısı özellikle zararlıdır, çünkü saldırıya uğrayan sunucunun mevcut bant genişliği, kendi ICMP yankı yanıt paketleriyle yanıt vermeye çalışırken kendisi tarafından tüketilir.

Bu, tüm ağda ciddi bir hız kaybına neden olur.

SYN Sel

SYN sel saldırısı, bir siber saldırganın kurbanın ağının kullanılamamasına neden olmak için TCP bağlantı sırasını kullanacağı başka bir saldırı türüdür.

Saldırgan, kurbanının ağına SYN istekleri gönderir ve bu istekler daha sonra SYN-ACK yanıtı olarak bilinen yanıtla yanıt verir. Normal şartlar altında, gönderen yanıt verir ve kendi ACK yanıtını verir. Ancak, bir SYN flood saldırısında saldırgan hiç yanıt vermez.

Yanıtlanmayan her bireysel istek, hiçbir cihaz bağlanamayana kadar kurbanın ağ kaynaklarını tüketir.

Yavaş loris

Slowloris, Robert Hansen (RSnake) tarafından geliştirilen ve web sunucularını çökerten DDoS saldırı yazılımıdır.

Bu tür bir saldırı, bir siber saldırgan, istekleri tamamlama niyeti olmadan kısmi HTTP istekleri gönderdiğinde gerçekleşir. Saldırının devam etmesi için yazılım daha sonra her istek için HTTP üstbilgileri gönderir. Bu, hedeflenen bilgisayarın kaynaklarını bağlı tutar.

Bu, hedeflenen sunucu ek bağlantılar yapamayana kadar devam eder. Popüler bir saldırı şeklidir çünkü bir saldırganın onu çekmek için herhangi bir bant genişliğine ihtiyacı yoktur.

HTTP Sel

HTTP sel saldırıları, tek bir uygulamaya veya web sunucusuna saldırı başlatmak amacıyla HTTP GET veya POST isteklerini kullanır. Bu, bir Katman 7 saldırısı türüdür ancak sahte veya hatalı biçimlendirilmiş paketler kullanmaz.

Bir HTTP sel saldırısı, çok fazla bant genişliği gerektirmez, bu da onları siber saldırganlar arasında popüler hale getirir.

Sıfır Gün Saldırıları

Bu, henüz keşfedilmemiş güvenlik açıklarından yararlanan bir saldırı türüdür. Gelecekte karşılaşılabilecek herhangi bir saldırı türü için gerçekten kapsamlı bir terimdir.

Sıfır gün saldırılarına karşı korunmak zordur çünkü kurban tam olarak neye hazırlıklı olması gerektiğini bilmez.

DoS ve DDoS Arasındaki Farklar Nelerdir?

DoS ve DDoS saldırıları arasındaki dört temel fark:

1. DDoS saldırıları, kurbanlarının ağlarını çevrimdışı duruma getirmek için birden çok bağlantı kullanır. DoS saldırıları yalnızca bir bağlantı kullanır.
2. DDoS saldırılarını tespit etmek DoS saldırılarına karşı daha zordur çünkü DDoS saldırıları birçok farklı yerden kaynaklanır. Saldırının kurbanı, saldırının kaynağını bulamıyor.
3. DDoS saldırıları, DoS saldırılarından çok daha büyük bir hacimde gelir. Bunun nedeni, saldırganın kullandığı birçok farklı bağlantıyla kurbanın ağına büyük miktarda trafik gönderebilmesidir.
4. DDoS saldırıları, her zaman saldırganın kontrol ettiği botnet'ler kullanılarak yürütülür. DoS saldırıları genellikle komut dosyası kullanımından veya Low Orbit Ion Cannon gibi DoS araçlarından gelir.

Birisi Neden DoS veya DDoS Saldırısı Yapsın?

Her iki siber saldırı türü için de, bir saldırganın web sitelerini ve işletmeleri çevrimdışına almak isteyebileceği birçok farklı kötü sebep vardır.

Çoğu zaman, nedenler bu kategorilerden bir veya daha fazlasına girer:

• Saldırıyı kaldırmak için fidye ödemesi arıyorum
• Rekabeti ortadan kaldırmaya çalışan kötü niyetli rakipler
• Siyasi anlaşmazlıklar (genellikle "hacktivizm" olarak adlandırılır)
• Spor için sorun çıkarmak
• Hoşnutsuz mevcut veya eski çalışanlar

Nedeni ne olursa olsun, bir DDoS saldırısı başarılı olursa web sitenize ve işinize büyük zarar verebilir. Bu nedenle, sorumlu bir WordPress sitesi sahibi olarak oyunun bir adım önünde olmanız gerekir.

WordPress'te DoS ve DDoS Saldırılarını Önleme

DDoS saldırıları, WordPress site sahipleri arasında oldukça yaygındır. Ve sitenizi ele geçiren bir bilgisayar korsanı anlamında geleneksel "hackler" olmasalar da, sitenizi tamamen çökertebilecek çok yıkıcı kaba kuvvet saldırılarıdır.

DDoS saldırganlarının dikkatini çekmemesine yardımcı olmak için WordPress sitenize yerleştirebileceğiniz birkaç önemli güvenlik uygulaması vardır.

1. Sitenizi Daima Güncel Tutun

WordPress çekirdeğinizi, temalarınızı, eklentilerinizi ve diğer yazılımlarınızı güncel tuttuğunuzda, bilinen güvenlik açıklarının size karşı silah olarak kullanılması riskini azaltmaya yardımcı olur.

Sitenizi güncel tutarak, sitenizin bir botnet'in parçası olma riskini de azaltırsınız.

2. Güçlü Bir Güvenlik Eklentisi Kullanın

Daha önce tartışıldığı gibi, bu saldırılardan bazıları Slowloris gibi sorunlardan yararlanacaktır. Bu ve güvenlikteki diğer kusurlar, iThemes Security Pro gibi güçlü bir WordPress güvenlik eklentisi kullanılarak desteklenebilir.

Birazdan bunun hakkında daha fazlası.

3. Sorunları Tanımlamaya ve Güvenliği Artırmaya Yardımcı Olması için Site Günlüklerini İnceleyin

Ek günlüklerle birlikte WordPress denetim günlükleri, sitenizdeki herhangi bir kötü amaçlı davranışı sorun haline gelmeden önce belirlemenize yardımcı olur.

Günlükleri kullanarak, HTTP hata kodları gibi bilinmeyen DDoS saldırılarının neden olabileceği sorunları tanımlayabileceksiniz. Günlükler ayrıca size bir siber saldırının tam kaynağına inme fırsatı da verecektir. WordPress site sahiplerinin sitelerini daha iyi korumak ve yönetmek için kullanabileceği birkaç farklı günlük vardır.

4. Kullanıcı Kimlik Doğrulamasını Sertleştirin

Bu dört numara olarak listelense de, bu ilk üçü kadar önemlidir:

WordPress'te güçlü parola politikaları uygulayın.

Bu, site kullanıcılarınızın her zaman hacklenmesi zor olan güçlü şifreler kullanmasını sağlamaya yardımcı olur.

Ve bunun ötesinde, bir eklenti kullanarak iki faktörlü kimlik doğrulamayı kullanmak kesinlikle zorunludur.

Bu bizi bir sonraki noktaya götürür:

WordPress DDoS Koruma Eklentisi

Artık DoS ve DDoS saldırıları arasındaki farkları tam olarak anladığınıza göre, WordPress site sahibi olarak bir sonraki adımınız nedir?

Cevap, iThemes Security Pro eklentisidir. WordPress sitenizi DDoS saldırılarından ve web sitenizi tehdit edebilecek diğer tüm kötü niyetli saldırı türlerinden korumak ve korumak için en iyi eklentidir.

iThemes Security Pro ile, WordPress sitenizde kötü niyetli niyeti sürdüren kullanıcıları yasaklarken güçlü parolaları zorlayabilecek, iki faktörlü kimlik doğrulamayı etkinleştirebilecek ve yerel kaba kuvvet koruması uygulayabileceksiniz.

Yıkıcı bir DDoS saldırısından kaçınmak istiyorsanız, WordPress için iThemes Security Pro eklentisi gitmenin yoludur.

Ve hiçbir şey %100 kusursuz olmasa da, WordPress siteniz saldırıya uğrar ve kapatılırsa BackupBuddy eklentisi tasarruf lütfunuz olacaktır. BackupBuddy ile sadece birkaç tıklamayla sitenizi mükemmel çalışma düzenine geri getirebileceksiniz.

Ve eğer en kötüsü olursa, bu çok fazla zaman ve enerji tasarrufu sağlayabilir.

Web Sitesi Güvenliği İnanılmaz Önemlidir

Web sitesi güvenliği kesinlikle öncelik listenizin başında olmalıdır. Sitenizi güvence altına almak için herhangi bir aktif adım atma ihtiyacının ne kadar acil olduğunu görmek için bu web sitesi güvenlik istatistiklerine bir göz atın. Bu kılavuzu okurken bile siteniz şu anda belirli bir risk seviyesinde.

Geçmişte güvenlik adımları atmış olsanız bile, sitenizi her gün ortaya çıkan binlerce yeni tehdide karşı korumak için düzenli olarak güncellemeler yapmanız önemlidir.

WordPress sitenize iThemes Security Pro'yu indirip yükleyerek başlayın. Zarar vermek isteyen bilgisayar korsanlarına karşı ilk ve en iyi savunma hattınızdır.

Web sitenizi kendi güvenlik battaniyenize sarın.
iThemes Security Pro'yu edinin

iThemes Security Pro ile web sitenizi, işletmenizi ve müşterilerinizi koruyun.
Önemli olanı koruyun.

iThemes Security Pro'yu edinin