Distributed Denial of Service (DDoS) nedir?

Distributed Denial of Service (DDoS), ele geçirilmiş makineler topluluğunun gerçek kullanıcıların erişmesini engellemek için bir web sitesini veya uygulamayı gereksiz isteklerle doldurması durumudur. Mağaza açık olsa bile kimsenin alışveriş yapamaması için giriş kapısını tıkayan bir flash mobu hayal edin.

Efsane

Bir DDoS sadece zayıf projeleri çevrimdışı bırakır. Bu doğru değil. Distributed Denial of Service (DDoS), yeterli trafik aynı anda ağ hatlarını zorladığında iyi tasarlanmış hizmetleri bile bunaltabilir.

Distributed Denial of Service (DDoS) nasıl çalışır

Kısa adımlar, gereksiz ayrıntı yok:

Hazırlık: Bir saldırgan genellikle enfekte cihazlar ve kiralanmış sunuculardan oluşan bir botnet toplar.
Tetikleme: Bu makineleri hedefe yönlendirir ve istek veya paket seli göndermeye başlar.
Baskı: Yönlendiriciler, güvenlik duvarları ve uygulama sunucuları gerçek ziyaretçiler yerine sahte trafiği işlemekle boğuşur.
Etkisi: Sayfalar zaman aşımına uğrar, API çağrıları başarısız olur, girişler aksar, uyarılar yanar.
Toparlanma: Savunma önlemleri trafiği filtreler, alternatif yönlendirme yapar veya kaynakları engeller; eş zamanlı olarak kapasite artırılır.

Genel hatlarıyla oyun planı bu.

Distributed Denial of Service (DDoS) neden önemli

Grafikler için burada olsanız bile neden önemsemeniz gerektiği:

Avantaj: Önlem alırsanız, ilgi yükseldiğinde siteniz erişilebilir kalır; bu da daha az kızgın kullanıcı ve kaçırılmayan fırsatlar demektir.
Bakış açısı: Saldırganlar bazen bu tür sel saldırılarını dolandırıcılık veya sosyal mühendislik gibi başka kötü amaçlar için örtü olarak kullanır.
İlişki: Bunu Kripto para borsalarında, NFT lansmanlarında, token satışlarında ve yoğun genel RPC uç noktalarında fark edersiniz.

İpucu

Giriş noktalarınızı çeşitlendirin. Birden fazla RPC sağlayıcısı kullanın, hız sınırları belirleyin, anycast CDN etkinleştirin ve korumayı hızlıca devreye alabilmek için bir trafik filtresi hazır tutun.

Distributed Denial of Service (DDoS) için temel özellikler

Onu farklı kılanlar:

Dağıtık: Trafik birçok kaynaktan gelir, bu da basit engellemeyi zorlaştırır.
Sel: Amaç şifrelemeyi kırmak değil; bant genişliğini veya işlem kaynaklarını tüketmektir.
Katmanlı: Saldırılar ağ hatlarını, protokolleri veya girişlerin ve API'lerin bulunduğu uygulama katmanını hedef alabilir.
Dayanıklı: Temel blok zinciri blok üretmeye devam edebilir; buna karşın ön yüz kullanıcılar için hâlâ erişilemez görünebilir.

Çeşitleri

Duyabileceğiniz ana türler:

Hacimsel: Hattı doyurmaya çalışan saf bant genişliği saldırıları.
Protokol: Ağ ekipmanını meşgul etmek için SYN veya DNS gibi protokollerin kötüye kullanılması.
Uygulama: Giriş veya arama gibi uç noktaları hedef alır; genellikle düşük bant genişliğiyle ama yüksek etkiyle.
Yansıtma: Mağdur adresini taklit ederek masum sunucuların trafiği hedefe geri göndermesini sağlar.
Amplifikasyon: Aldıklarından çok daha büyük paketlerle yanıt veren servisleri kullanır.

Hatırlatma

Distributed Denial of Service (DDoS) erişilebilirlikle ilgilidir. Anahtarlarınız ve akıllı kontratlarınız güvenli olabilir; buna karşın uygulamanız kullanılamaz hissi verebilir.

Örnek

Bir meme coin lansmanı yoğun trafik çeker, genel RPC tıkanır ve kullanıcılar birkaç dakika boyunca işlemleri gönderemez.

İlginç Bilgi

Görülen en büyük sel olaylarının bazıları, küçük sorguları büyük yanıtlara çeviren yanlış yapılandırılmış sunuculardan kaynaklandı; bu durum küçük bir botneti güçlü bir hortuma dönüştürdü. İnternet altyapısı gerçekten çok önemlidir.

Sonuç

Bunu şöyle düşünün: aynı anda çok fazla sahte ziyaretçi gelir ve gerçek ziyaretçiler dışarıda bekler. İşte bir DDoS'ün özü bu.

Distributed Denial of Service (DDoS)