Dağıtılmış Hizmet Reddi saldırısı olarak da bilinen DDoS saldırısı, bir çevrimiçi hizmeti, ağı veya web sitesini hedeflenen kullanıcılar tarafından kullanılamaz hale getirmeye yönelik kötü niyetli bir girişimdir.
Bir DDoS saldırısı, çok sayıda bilgisayar tarafından, bir sunucunun trafikle aşırı yüklenmesini içeren sel saldırıları veya bir sistemi güvenlik açıklarından yararlanarak çökertmek için tasarlanmış doğrudan hizmet reddi (DDoS) saldırıları kullanılarak gönderilir. .
DDoS saldırısı genellikle aynı hedefe sahip birçok bilgisayardan aynı anda başlatılır. Saldırganlar, kötü amaçlı yazılım bulaşmış yüzbinlerce bilgisayardan oluşan geniş ölçekli ağları kullanarak, bunların uzaktan kontrol edilmesine ve saldırıda kullanılmasına olanak tanıyor.
Saldırgan, birden fazla sistemden hedefe büyük miktarda verinin gönderildiği sel saldırıları gibi belirli yöntemleri kullanmayı seçebilir; hedef sisteme birden fazla istek göndermeyi içeren, bazen sistemi yavaş yavaş durma noktasına getiren dağıtılmış hizmet reddi (DDoS) saldırıları; ve erişim kazanmak için bir uygulamanın güvenlik açıklarından yararlanmayı içeren uygulama düzeyinde saldırılar.
Ayrıca saldırganlar, hedef sistemi bilgi işlem kaynaklarını tüketen isteklerle doldurarak veya hedefi kötü amaçlı paketlerle bombalamak için botnet'leri kullanarak kaba kuvvet saldırıları da kullanabilirler.
Saldırı başladıktan sonra sonucu etkilemek zordur çünkü saldırganlar saldırının boyutunu, süresini ve kaynaklarını kontrol edebilmektedir. Ancak saldırının etkilerini azaltmak için trafik şekillendirme, yük dengeleme ve IP engelleme gibi hafifletme teknikleri mevcuttur.
DDoS saldırıları, tahmin edilmesi, korunması ve tespit edilmesi zor olduğundan, şirketler ve kuruluşlar için giderek daha büyük bir tehdit haline geliyor. Bu nedenle şirketlerin uygun güvenlik önlemlerini uygulaması ve olağandışı faaliyetlere karşı ağlarını izlemesi önemlidir.
