DDoS saldırısı nedir? Bir siteyi çökerten "dijital yığılma" nasıl işler?
Bir bankanın, devlet kurumunun ya da popüler bir oyunun sitesine girmeye çalışıyorsunuz ama sayfa açılmıyor. Kısa süre sonra haber düşüyor: "Site DDoS saldırısına uğradı." Peki tek bir sayfayı bile açamayacak kadar meşgul olan koca bir sistem, aslında ne yaşadı?
DDoS'u anlamak için karmaşık bir teknik bilgiye gerek yok; günlük bir benzetme yeter. Bunu, bir dükkânın kapısını binlerce sahte müşterinin aynı anda tıkayıp gerçek müşterilerin içeri girememesi gibi düşünebilirsiniz. İşte DDoS tam olarak budur — sadece dijital versiyonu.
DDoS tam olarak ne?
Açılımı "Distributed Denial of Service" — Türkçesiyle dağıtık hizmet engelleme. Amaç bir sistemi hacklemek, veri çalmak değildir; onu erişilemez kılmaktır.
Her web sitesi belli sayıda ziyaretçiye aynı anda hizmet verebilir. DDoS saldırısı, o siteye aynı anda milyonlarca sahte istek göndererek sunucuyu boğar. Sunucu bu sahte trafiğin altında ezilir, gerçek kullanıcılara yanıt veremez hale gelir ve site yavaşlar ya da tamamen çöker.
"Dağıtık" kelimesi kritik: bu trafik tek bir bilgisayardan gelmez (o kolayca engellenirdi). Dünyanın dört bir yanına dağılmış binlerce, bazen milyonlarca cihazdan aynı anda gelir.
Peki bu cihazlar nereden geliyor? Botnet
İşte işin ilginç kısmı: DDoS saldırısını yapan cihazların çoğu, sahiplerinin haberi bile olmayan sıradan aygıtlardır. Zararlı yazılımla ele geçirilmiş bilgisayarlar, telefonlar, hatta akıllı kameralar ve modemler...
Ele geçirilen bu cihazların oluşturduğu orduya botnet denir. Saldırgan tek bir komutla bu ordudaki tüm cihazlara "şimdi şu siteye istek yağdırın" der. Yani sizin akıllı priziniz ya da güvenlik kameranız, siz farkında olmadan bir saldırının parçası olabilir. (Bu yüzden akıllı cihazların şifresini değiştirmek ve güncel tutmak önemlidir.)
Neden DDoS yapılır?
Saldırının hedefi para çalmak olmasa da arkasında farklı sebepler olur:
- Şantaj/haraç: "Siteni tekrar açmak istiyorsan öde."
- Rekabet ya da sabotaj: Rakibin hizmetini kesintiye uğratmak.
- Protesto/hacktivizm: Bir kurumu siyasi sebeple hedef almak.
- Dikkat dağıtma: Bazen DDoS bir perdedir; ekip paniğe kapılıp trafikle uğraşırken asıl saldırı (veri hırsızlığı) sessizce arkadan yürür.
Kullanıcı olarak bu beni etkiler mi?
İki yönden:
- Bir hizmeti kullanamama: Kullandığın banka, oyun ya da kamu sitesi DDoS yerse, saldırı süresince erişemezsin. Bu genellikle geçicidir ve verilerin çalındığı anlamına gelmez — DDoS bir kapı kırma değil, kapıyı tıkama saldırısıdır. Yapılacak tek şey beklemektir.
- Cihazının kullanılması: Asıl senin sorumluluğun burada. Cihazın bir botnet'e katılmışsa, siz farkında olmadan başkalarına saldırıda kullanılıyor demektir. Bundan korunmak için: akıllı cihazların (kamera, modem, priz) varsayılan şifrelerini değiştir, her şeyi güncel tut ve bilinmeyen kaynaklı yazılımlardan uzak dur.
Özetle
DDoS, bir sistemi kırmaz; onu boğar. Tek bir bilgisayardan değil, ele geçirilmiş binlerce cihazın oluşturduğu bir botnet ordusundan gelen sahte trafik yığınıyla siteyi erişilemez kılar. Kullanıcı olarak çoğu zaman yapabileceğin tek şey saldırının geçmesini beklemek — ama kendi cihazlarını güvende tutarak en azından o orduya asker vermemiş olursun.