Bir DoS saldırısı, bir sistemi, sistemin çöktüğü noktaya kadar veri istekleriyle boğmak için bir bilgisayar kullanır. Bir DDoS saldırısı aynı amaca sahiptir, ancak tüm bilgisayar ağını kullanır ve bu da saldırının durdurulmasını çok daha zorlaştırır.
DDoS ve DoS saldırıları, gördüğümüz en yaygın siber saldırılardan bazılarıdır, ancak gerçekte nasıl çalışırlar? Her birini inceleyeceğiz ve nasıl farklı olduklarına ve ayrıca kendinizi her ikisinden de nasıl koruyabileceğinize bakacağız.
DoS Saldırısı Nedir?
Bir DoS (Hizmet Reddi) saldırısı, bir sistemi veri talepleriyle boğar ve sonunda sistemi o kadar çok girdiyle doldurur ki sistem çöker ve ayak uyduramaz. Bu genellikle web sayfalarında meydana gelir ve sonuçta web sayfasının kapanmasına ve yanıt vermemesine neden olarak, kullanıcıların web sitesinin genellikle sağlayabileceği herhangi bir hizmeti reddetmesine neden olur – dolayısıyla “hizmet reddi” saldırısı adı verilir.
Bir DDoS saldırısından farklı olarak, bir DoS saldırısı, sistemi alt etmek için yalnızca bir kaynak kullanır. Hedef sistemi çökertmek amacıyla bir istek seli gönderen tek bir internet bağlantısına sahip bir bilgisayardır.
Yaygın bir DoS saldırısı türü, “arabellek taşması” saldırısı olarak adlandırılır. Buna göre Microsoft:
“Arabellek taşması, bir programın hacmi bellek kapasitesini aştığında ek veriler toplar. Bir örnek, bir program 10 bayt veri bekleyecek şekilde yazılmışsa ve bir istek 15 bayt içeriyorsa, fazladan beş bayt arabellek taşmasına gidecektir. Bir arabellek taşmasının aşırı yüklenmesi, bir programın öngörülemeyen şekilde davranmasına veya çökmesine neden olabilir. Bir arabellek taşması saldırısı, arabellek taşmasını aşırı yükleyen ve sistemi kullanılamaz hale getirebilecek şekilde çökmesine neden olan istekler gönderir.
DoS saldırıları genellikle küçük ölçekli olduğundan, genellikle Amazon veya Google gibi büyük kurumsal web sitelerinden daha sınırlı kaynaklara sahip daha küçük web sitelerini ve bireyleri hedefler.
İyi haber şu ki, tek bir kaynaktan geldikleri için DoS saldırılarını durdurmak DDoS saldırılarından daha kolaydır. Yalnızca bir kaynak vardır, bu nedenle DoS kaynağı tanımlandıktan sonra, engellendi (sıklıkla IP adresi) saldırıyı durdurmak için.
DDoS Saldırısı Nedir ve Nasıl Çalışır?
DDoS (Dağıtılmış Hizmet Reddi) saldırıları, DoS saldırılarıyla aynı amaca sahiptir, ancak bir hedef sunucuya birden çok noktadan taşmak için internete bağlı bilgisayarlardan oluşan bir ağ kullanılarak gerçekleştirilir ve tipik bir DoS saldırısının yönetebileceğinden çok daha fazla trafikle onu çekiçler.
DDoS saldırıları genellikle bir ile yürütülür botnetgenellikle saldırganın kontrolü altındaki bilgisayarlardan oluşan bir ağ kötü amaçlı yazılım veya virüs bulaşması bu, saldırganın bir ana bilgisayarın kaynaklarını kullanmasına olanak tanır. Siber saldırganlar zaman içinde birden fazla bilgisayara bulaşarak bir makine ağı oluşturacak ve yeterli bilgi işlem gücüne sahip olduklarında bir DDoS saldırısı gerçekleştirecektir.
Bir DoS saldırısından çok daha fazla güç sağlayabildikleri için DDoS saldırıları, fidye yazılımı saldırıları Fidye ödenene kadar bir sistemi işlemez hale getiren kötü aktörler tarafından. Ayrıca, internet bağlantısı olan dünyanın herhangi bir yerinde olabilecek birden fazla cihaz kullandıkları için takip edilmesi daha zordur. Bu nedenle, DDoS saldırıları, tipik bir DoS saldırısından daha yüksek bir tehdit olarak kabul edilir.
DDoS saldırılarının yaygın biçimleri, birim tabanlı (veya hacimsel) saldırıları ve DNS sunucusu saldırılarını içerir. Hacimsel saldırılar, bir ağın bant genişliğini hedef alır ve onu isteklerle tıkar. Bir DNS sunucusu saldırısı, sistemin DNS (etki alanı adı sistemi) sunucular, sahte IP (internet protokolü) adresleri oluşturur, ardından tonlarca sahte bilgi göndermek ve hedef sunucuyu bunaltmak için bu sahte IP adreslerini kullanır.
DDoS ve DoS Saldırıları: Farklar
Özetlemek gerekirse, DDoS ve DoS saldırıları arasında birkaç önemli fark vardır:
- İlgili makine sayısı – DoS saldırıları bir cihaz ve bir internet bağlantısı kullanırken, DDoS saldırıları birkaç cihaz kullanır – saldırganın ele geçirebildiği kadar.
- Tehlike seviyesi – DoS saldırıları genellikle DDoS saldırılarından daha az tehdit olarak kabul edilir çünkü izlendikten sonra engellenebilecek tek bir kaynak vardır.
- Kötü amaçlı yazılım kullanımı – DoS saldırıları genellikle kötü amaçlı yazılım içermez, DDoS saldırıları ise bilgisayarları etkilemek ve bir botnet oluşturmak için kötü amaçlı yazılım kullanabilir.
- Zorluk seviyesi – DoS saldırılarını gerçekleştirmek, DDoS saldırılarından daha kolaydır çünkü tek gereken bir makine ve bir internet bağlantısıdır.
Bir DDoS saldırısı bir sistemi çok daha fazla noktadan vurabileceğinden ve aynı anda bir DoS saldırısından çok daha fazla veri gönderebileceğinden, bir DDoS saldırısına karşı korunmak bir DoS saldırısından daha zordur.
Kendinizi DDoS ve DoS Saldırılarından Nasıl Korursunuz?
Siber tehditlerden bahsederken her zamanki gibi, en iyi savunma kendinizi olabildiğince zor bir hedef haline getirmektir. Emin ol antivirüs ve kötü amaçlı yazılımdan koruma yazılımı güncel. üzerine tıklamayın şüpheli bağlantılar Ziyaret ettiğiniz web sitelerinin kullandığını kontrol edin TLS veya SSL şifrelemesi (URL’nin yanındaki küçük kilit simgesini arayın) ve mümkünse “https” ziyaret ettiğiniz tüm sayfalara göz atıyor.
Kurumsal düzeyde (işletmeler, kurumlar vb.), yalnızca güvenilir IP adreslerinin geçmesine izin veren bir güvenlik duvarı yapılandırmak da iyi bir çözümdür. Cisco’nun sahip olduğu bir rehber bunun nasıl yapılacağı hakkında. gibi araçlara da yatırım yapabilirsiniz. yük dengeleyiciler, güvenlik duvarlarıve kullanıcı kimlik doğrulaması. İnternete erişim noktalarının sayısını sınırlamak, kötü niyetli bilgisayar korsanları için sisteminize giriş noktalarını da sınırlayabilir.
Güvenlik önlemleri ve bir tehdit azaltma planı yürürlüğe girdikten sonra, hala güçlü olduğundan emin olmak ve bulabileceğiniz tüm zayıflıkları kapatmak için güvenliğinizi düzenli olarak test edin. Sunny Valley Networks’ün sahip olduğu ayrıntılı önlemler bir işletmenin verilerini güvende tutması için gerekenler. Ve her işletme önlem almalıdır – daha sonra hasarı onarmak, güçlü bir önleyici savunma kurmaktan çok daha zordur.