DoS nedir?
DoS (Denial of Service), bir sistemin, servisin veya ağın meşru kullanıcılara hizmet veremeyecek hâle getirilmesini amaçlayan saldırıdır. Saldırgan kaynakları (işlemci, bellek, bant genişliği, bağlantı sayısı) tüketerek ya da bir hatayı tetikleyerek servisi çökertir.
DoS tek bir kaynaktan yapılır. Çok sayıda kaynaktan yapılan benzeri ise DDoS olarak adlandırılır. Amaç veri çalmak değil, erişilebilirliği ortadan kaldırmaktır.
Nasıl çalışır?
Saldırı iki ana yoldan ilerler:
- Kaynak tüketimi: Çok sayıda bağlantı veya istek açılarak sunucunun kapasitesi doldurulur.
- Açık istismarı: Tek bir özel hazırlanmış istek, yazılımdaki bir hatayı tetikleyerek servisi çökertir.
Uygulama katmanındaki saldırılar (örneğin ağır sorgu çalıştıran sayfaların tekrar tekrar istenmesi), küçük trafikle büyük etki yaratabilir.
Sunucu ve hosting ortamında
Web siteleri, e-posta, DNS ve oyun sunucuları DoS’un yaygın hedefleridir. Paylaşımlı hostingte tek bir sitenin aşırı yüklenmesi diğer hesapları da etkileyebilir; bu yüzden kaynak limitleri önemlidir.
- Web sunucusunda bağlantı ve istek hızı sınırları belirlenebilir.
- Güvenlik duvarında tek bir IP’den gelen bağlantılar kısıtlanabilir.