Blog

DDoS (Distributed Denial of Service), bir web sitesini veya çevrimiçi hizmeti devasa miktarda sahte trafikle boğarak erişilemez hale getirmeyi amaçlayan siber saldırı türüdür. Günümüzde hem küçük bloglar hem de büyük ölçekli kurumsal siteler bu tehditle karşı karşıyadır. Saldırı sonucunda site yavaşlar, tamamen çöker veya kullanıcı isteklerine yanıt veremez hale gelir. Bu rehberde DDoS saldırılarının nasıl çalıştığını, türlerini, etkilerini ve korunma yöntemlerini adım adım ele alıyoruz.

DDoS Saldırısı Nedir ve Nasıl Çalışır?

DDoS, Türkçeye “Dağıtık Hizmet Engelleme” olarak çevrilir. Saldırgan, internet üzerindeki binlerce hatta milyonlarca cihazı ele geçirerek bir botnet ağı oluşturur. Bu cihazlar genellikle virüs bulaşmış bilgisayarlar, sunucular veya IoT cihazlarıdır. Saldırgan, botnet üzerinden hedef siteye eş zamanlı ve koordineli şekilde yoğun istek gönderir. Hedef sunucu bu istekleri işleyemez, kaynakları tükenir ve meşru kullanıcılara hizmet veremez hale gelir.

DDoS saldırılarını diğer siber saldırılardan ayıran en önemli özellik, saldırının tek bir kaynaktan değil, dağıtık bir ağdan gelmesidir. Bu sayede saldırganın IP adresini tespit etmek ve engellemek oldukça zordur. Ayrıca botnet ağları sürekli büyüdüğü için saldırı bant genişliği saniyede terabayt seviyelerine ulaşabilir.

DDoS Saldırı Türleri

DDoS saldırıları hedef aldıkları katmana ve kullandıkları yönteme göre üç ana kategoriye ayrılır. Her birinin etki mekanizması ve savunma yaklaşımı farklıdır.

1. Hacimsel Saldırılar (Volumetric Attacks)

Bu saldırı türü, hedefin bant genişliğini doyurmayı amaçlar. Saldırgan, botnet ağındaki cihazlardan hedefe devasa miktarda veri gönderir. UDP flood ve ICMP flood bu kategorideki en yaygın örneklerdir. Amaç, internet bağlantısını tüketerek siteye erişimi tamamen engellemektir.

2. Protokol Saldırıları (Protocol Attacks)

Sunucuların veya ağ ekipmanlarının kaynaklarını tüketmeye odaklanır. SYN flood saldırısında, saldırgan TCP bağlantı isteklerini yarım bırakarak sunucunun bağlantı tablosunu doldurur. Ping of Death ise hatalı boyutlandırılmış paketler göndererek sistemin çökmesine neden olur. Bu tür saldırılar, doğrudan bant genişliğini değil, sunucunun işlem gücünü ve belleğini hedef alır.

3. Uygulama Katmanı Saldırıları (Application Layer Attacks)

Web sunucusunun üzerinde çalışan uygulamaları hedef alır. HTTP flood, saldırganın hedef siteye sürekli ve gerçekçi görünen HTTP istekleri göndermesidir. Bu istekler normal kullanıcı trafiğine benzediği için tespit edilmesi zordur. Özellikle kaynak yoğun sayfalar (örneğin veritabanı sorgusu çalıştıran sayfalar) hedef seçilir. Küçük bir botnet ağı bile bu yöntemle orta ölçekli bir siteyi çökertebilir.

Saldırı Türü	Hedef Katman	Örnek Yöntemler	Ana Etkisi
Hacimsel	Ağ katmanı (L3)	UDP Flood, ICMP Flood	Bant genişliğini tüketir
Protokol	Taşıma katmanı (L4)	SYN Flood, Ping of Death	Sunucu kaynaklarını tüketir
Uygulama	Uygulama katmanı (L7)	HTTP Flood, Slowloris	Web uygulamasını çökertir

DDoS Saldırısının Web Sitelerine Etkileri

DDoS saldırısının en görünür etkisi sitenin erişilemez hale gelmesidir. Ancak bunun ötesinde ciddi sonuçlar doğurabilir:

• Maddi kayıplar: E-ticaret siteleri saldırı süresince satış yapamaz. Dakikalar içinde binlerce liralık kayıp oluşabilir.
• İtibar kaybı: Kullanıcılar sitenin güvenilir olmadığını düşünebilir ve rakiplere yönelebilir.
• SEO olumsuz etkilenir: Uzun süreli erişilemezlik, arama motorlarının siteyi cezalandırmasına ve sıralamaların düşmesine neden olabilir.
• Veri ihlali riski: Bazı DDoS saldırıları, asıl saldırıyı maskelemek için kullanılır. Saldırgan dikkatleri dağıtırken başka bir güvenlik açığını istismar edebilir.
• Altyapı maliyetleri: Saldırı sonrası hasar gören sunucuların yenilenmesi ve ek güvenlik önlemleri alınması gerekir.

DDoS Saldırısını Nasıl Anlarsınız?

Bir DDoS saldırısının belirtileri genellikle ani ve belirgindir. Aşağıdaki işaretlerden birkaçını aynı anda görüyorsanız saldırı altında olabilirsiniz:

• Site aşırı yavaşlar veya sayfalar hiç yüklenmez.
• Sunucu kaynak kullanımı (CPU, RAM, bant genişliği) anormal şekilde yükselir.
• Hata mesajları artar: 503 Service Unavailable, 502 Bad Gateway gibi.
• Analitik raporlarında tek bir bölgeden veya tek bir IP aralığından gelen olağandışı trafik görülür.
• Ağ bağlantısı tamamen kesilir veya ping süreleri aşırı artar.

Bu belirtileri fark ettiğinizde hızlı hareket etmek kritik önem taşır. Saldırı ne kadar uzun sürerse hasar da o kadar büyür.

DDoS Saldırılarından Korunma Yöntemleri

DDoS saldırılarına karşı %100 koruma sağlayan bir yöntem yoktur. Ancak doğru önlemlerle saldırının etkisini en aza indirebilir ve sitenizin ayakta kalmasını sağlayabilirsiniz.

1. Güçlü Bir Hosting Altyapısı Seçin

Web sitenizin barındığı altyapı, DDoS saldırılarına karşı ilk savunma hattıdır. Paylaşımlı hosting kullanıyorsanız, komşu sitelerin trafiği sizi de etkileyebilir. Bu nedenle VPS hosting hizmeti veya dedicated sunucu gibi izole kaynaklara sahip çözümler daha güvenlidir. Ayrıca bazı sağlayıcılar sınırsız hosting paketleri ile birlikte temel DDoS koruması sunar. Paket seçerken sağlayıcının saldırı azaltma (mitigation) altyapısını mutlaka sorgulayın.

2. CDN ve Trafik Filtreleme Kullanın

İçerik dağıtım ağı (CDN), sitenizin trafiğini birden fazla sunucuya dağıtarak DDoS saldırılarının etkisini azaltır. Ayrıca CDN sağlayıcıları, anormal trafiği otomatik olarak filtreleyen gelişmiş algoritmalara sahiptir. Bu sayede saldırı trafiği ana sunucunuza ulaşmadan engellenir.

3. Web Uygulama Güvenlik Duvarı (WAF) Kullanın

WAF, gelen HTTP isteklerini analiz ederek zararlı olanları engeller. Özellikle uygulama katmanı saldırılarına karşı etkilidir. Rate limiting (hız sınırlama) özelliği sayesinde tek bir IP’nin saniyede yapabileceği istek sayısını sınırlayabilirsiniz.

4. Önbellekleme Kullanın

Statik içerikleri önbelleğe almak, sunucunuzun iş yükünü önemli ölçüde azaltır. Cache nedir rehberimizde detaylı şekilde anlattığımız önbellekleme stratejileri, DDoS saldırısı sırasında sunucunuzun daha uzun süre dayanmasını sağlar. Dinamik sayfaları bile önbelleğe alarak saldırganın kaynak tüketme hızını yavaşlatabilirsiniz.

5. Güvenlik Eklentileri ve Güncellemeler

Özellikle WordPress gibi popüler platformlar DDoS saldırılarının sık hedefidir. WordPress güvenlik ipuçları yazımızda paylaştığımız önlemleri uygulayarak sitenizin savunmasını güçlendirebilirsiniz. Güncel yazılım ve eklentiler, bilinen güvenlik açıklarını kapatır ve botnet ağına katılma riskinizi azaltır.

6. Saldırı Azaltma Hizmeti Alın

Büyük ölçekli DDoS saldırılarına karşı profesyonel koruma hizmetleri bulunur. Bu hizmetler, trafiği analiz ederek zararlı paketleri temizler ve yalnızca meşru istekleri sunucunuza iletir. Özellikle e-ticaret ve kurumsal siteler için bu tür bir çözüm neredeyse zorunludur.

DDoS Saldırısı Anında Ne Yapmalısınız?

Saldırı anında panik yapmak yerine sistematik hareket etmek gerekir. İşte atmanız gereken adımlar:

1. Hosting sağlayıcınızı bilgilendirin: Çoğu sağlayıcı, DDoS korumasını devreye alabilir veya trafiği filtreleyebilir.
2. CDN ve WAF kurallarını güncelleyin: Şüpheli IP adreslerini ve bölgeleri geçici olarak engelleyin.
3. Rate limiting uygulayın: Sunucu seviyesinde istek limitlerini düşürün.
4. Statik sayfaları önbelleğe alın: Dinamik sayfaları geçici olarak statik sürüme çevirin.
5. İletişim kanallarınızı hazırlayın: Kullanıcılarınıza site dışından (sosyal medya, e-posta) duyuru yapabileceğiniz bir plan oluşturun.

DDoS ve Diğer Saldırı Türleri Arasındaki Fark

DDoS saldırıları, sitenin erişilebilirliğini hedef alırken XSS nedir yazımızda ele aldığımız Cross Site Scripting saldırıları, kullanıcıların tarayıcılarını hedef alır ve veri çalmayı amaçlar. DDoS bir hizmet engelleme saldırısıdır; XSS ise bir istismar saldırısıdır. Her ikisi de ciddi güvenlik tehditleri oluşturur ancak korunma stratejileri farklıdır. Kapsamlı bir güvenlik planı, her iki türe karşı da önlem içermelidir.

SSS (Sık Sorulan Sorular)

DDoS ve DoS arasındaki fark nedir?

DoS (Denial of Service) saldırısı tek bir kaynaktan yapılırken, DDoS saldırısı binlerce dağıtık kaynaktan yapılır. Bu nedenle DDoS saldırılarını tespit etmek ve engellemek çok daha zordur.

DDoS saldırısı yasal mı?

Hayır. DDoS saldırısı düzenlemek çoğu ülkede ağır cezaları olan bir suçtur. Türkiye’de 5651 sayılı kanun kapsamında bilişim suçları olarak değerlendirilir.

Küçük bir blog da DDoS hedefi olabilir mi?

Evet. Saldırganlar genellikle otomatik taramalarla savunmasız siteleri hedef alır. Küçük siteler, düşük koruma seviyeleri nedeniyle daha kolay hedef olabilir.

DDoS koruması pahalı mı?

Maliyet, ihtiyacınıza göre değişir. Küçük siteler için hosting sağlayıcısının sunduğu temel koruma yeterli olabilir. Kurumsal ölçekte profesyonel koruma hizmetleri daha yüksek maliyetlidir ancak olası kayıpların yanında oldukça makuldür. Web hosting maliyetleri rehberi yazımızda bütçenize uygun seçenekleri değerlendirebilirsiniz.

DDoS saldırısı ne kadar sürer?

Saldırı süresi dakikalardan günlere kadar değişebilir. Ortalama süre birkaç saattir ancak fidye amaçlı saldırılar haftalarca sürebilir.