Tanım
DDoS (Distributed Denial of Service, dağıtık hizmet engelleme), çok sayıda ele geçirilmiş cihazdan bir sunucuya ya da ağa aynı anda yoğun trafik veya istek gönderilerek hizmetin gerçek kullanıcılara yanıt veremez hâle getirilmesini amaçlayan siber saldırıdır.
DDoS saldırı türleri nelerdir?
DDoS saldırıları hedefledikleri ağ katmanına göre üç ana gruba ayrılır:
| Tür | Hedef | Örnek |
|---|---|---|
| Hacimsel (volumetric) | Bant genişliğini doldurmak | UDP flood, DNS/NTP amplification |
| Protokol | Sunucu ya da ağ cihazının bağlantı tablolarını tüketmek | SYN flood, ACK flood |
| Uygulama katmanı (L7) | Web uygulamasını yormak | HTTP GET/POST flood |
Oyun sunucuları özellikle UDP tabanlı hacimsel saldırıların sık hedefidir; web siteleri ise daha çok uygulama katmanı saldırılarıyla karşılaşır. Saldırganlar çoğu zaman birden fazla türü aynı anda ya da art arda kullanır; bu yüzden tek bir önlem yerine katmanlı bir savunma kurmak gerekir.
DDoS koruması nasıl çalışır?
DDoS koruması, saldırı trafiğini sunucuya ulaşmadan önce tespit edip ayıklayarak çalışır. Ağ seviyesinde filtreleme sistemleri gelen trafiği imza, oran ve davranış analiziyle inceler; zararlı paketleri düşürüp temiz trafiği hedefe iletir. LIONFIN altyapısında bu görevi RouteFence firewall üstlenir ve DDoS filtrelemesini ağ seviyesinde yapar.
Uygulama katmanı saldırılarında ise ağ filtresine ek olarak WAF, hız sınırlama (rate limiting) ve önbellekleme kullanılır. Sunucu tarafında yapılabilecekler:
- Kullanılmayan portları güvenlik duvarıyla kapatmak
- Gerçek sunucu IP adresini gereksiz yere yayımlamamak
- Web uygulamasında önbellek kullanarak istek başına yükü azaltmak
Ayrıntılar için DDoS saldırısı nedir ve DDoS korumalı sunucu yazılarına bakabilirsiniz. LIONFIN oyun sunucularında DDoS koruması standarttır.