DDoS saldırısı nedir?

Birkaç farklı DDoS saldırısı türü vardır. DDoS saldırıları üç ana kategoriye ayrılır: hacimsel saldırı, protokol saldırısı ve kaynak katmanı saldırısı.
 

1. Hacimsel saldırı, ağ katmanını başlangıçta normal görünen sahte bir trafiğe maruz bırakır. Bu saldırı türü, DDoS saldırısının en yaygın şeklidir. Hacimsel saldırıya örnek olarak bir hedefi DNS yanıt trafiğiyle doldurmak için açık DNS sunucularını kullanan DNS (Etki Alanı Adı Sunucusu) yükseltmesi verilebilir.
2. Protokol saldırıları, katman 3 ve katman 4 protokol yığınındaki bir zayıflıktan yararlanarak hizmet kesintisine yol açar. Buna örnek olarak tüm kullanılabilir sunucu kaynaklarını tüketen eşitlenmiş ya da SYN saldırısı verilebilir.
3. Kaynak (veya uygulama) katmanı saldırısı, web uygulama paketlerini hedefler ve ana bilgisayarlar arasındaki veri iletimini bozar. Bu tür saldırılara örnek olarak HTTP protokolü ihlalleri, SQL ekleme, siteler arası komut dosyası çalıştırma ve diğer katman 7 saldırıları verilebilir.

Siber saldırganlar, bir ağ için bir veya daha fazla saldırı türünü kullanabilir. Örneğin bir saldırı belirli bir sınıfta başladıktan sonra sisteme zarar vermek için başka bir tehdide dönüşebilir veya başka bir tehditle birleştirilebilir.

Ek olarak her kategoride çeşitli siber saldırılar vardır. Siber suçluların yöntemleri daha karmaşık hale geldikçe yeni siber tehditlerin sayısı da artıyor ve artması bekleniyor.

Ağınızın saldırı altında olduğundan şüpheleniyorsanız hızlı hareket etmeniz önemlidir. DDoS saldırıları, kapalı kalma süresinin yanı sıra kurumunuzu diğer bilgisayar korsanlarına, kötü amaçlı yazılımlara veya siber tehditlere karşı savunmasız bırakabilir.