DDoS (Distributed Denial of Service), çok sayıda kaynaktan gelen trafiğin veya işlemin hedef hizmetin kapasitesini tüketmesine yönelik saldırıdır. Hizmet kesintisi tek başına DDoS kanıtı değildir; altyapı arızası, uygulama hatası ve meşru trafik artışı da araştırılmalıdır.
DDoS Türleri
- Hacimsel: Bağlantı kapasitesini veya ağ kaynaklarını tüketmeye odaklanır.
- Protokol: Ağ/bağlantı işleme kaynaklarını hedef alır.
- Uygulama katmanı: Uygulamanın belirli işlemleri veya kaynakları üzerinde yük oluşturur.
Gerçek bir olay birden fazla katmanı etkileyebilir. Yalnızca toplam Gbps değerine bakmak uygulama katmanındaki sorunu göstermeyebilir.
Hazırlıkta Belirlenecekler
- Servis sağlayıcının ve koruma hizmetinin acil iletişim kanalı.
- Kritik alan adları, uç noktalar ve uygulama bağımlılıkları.
- Normal trafik hacmi, hata oranı ve yanıt süresi.
- Koruma kapsamı ve etkinleştirme koşulları.
- İş sahibi, teknik sorumlu ve iletişim planı.
Olay Sırasında Kontrol Sırası
- Hangi hizmetin, hangi zaman aralığında etkilendiğini belirleyin.
- Ağ, sunucu ve uygulama ölçümlerini birlikte inceleyin.
- Meşru trafik artışı ve altyapı arızası ihtimalini değerlendirin.
- Yetkili sağlayıcı/koruma ekibiyle gözlenen veriyi paylaşın.
- Uygulanan filtre veya korumanın gerçek kullanıcılara etkisini izleyin.
- İşlemleri ve sonuçları olay kaydına ekleyin.
Koruma Katmanlarının Sınırları
CDN, hız sınırlama, WAF ve sağlayıcı taraflı koruma farklı işlevler sunar. Tek başına bir firewall veya daha fazla bant genişliği her senaryo için yeterli olmayabilir. Özellik, kapasite ve origin erişim tasarımı gerçek uygulama üzerinde değerlendirilmelidir.
Olay Sonrası
Trafik ve hata göstergelerinin normalleştiğini kontrol edin. Etkilenen bağımlılıkları, yanlış engellemeleri ve müdahale iletişimini gözden geçirin. Kesin saldırı büyüklüğü veya tarihsel sıralama iddiası, ölçüm kaynağı olmadan kullanılmamalıdır.
Kaynak
IBM: DDoS tanımı ve saldırı türleri. Müdahale sırası genel hazırlık önerisidir; gerçek olayda kurum ve sağlayıcı süreçleri uygulanır.
İlgili Rehberler
