ZEKASTRA

Tehdit profili

Hizmet engelleme (DoS ve DDoS)

Bir hizmeti ya da ağ bağlantısını boğarak gerçek kullanıcıların erişimini engelleme.

Nasıl işler

Dağıtık saldırı, çoğu ele geçirilmiş çok sayıda cihazla hedefin kaldırabileceğinden fazla trafik ya da pahalı istek gönderir. Hacimsel saldırılar bant genişliğini doldurur; protokol saldırıları bağlantı tablolarını tüketir; uygulama katmanı saldırıları maliyetli sayfaları tekrar tekrar ister.

Nelere bakılmalı

  • Birbiriyle ilgisiz çok sayıda adresten ani trafik artışı.
  • Uygulamanın kendi kaynak kullanımı normalken tüm kullanıcılar için eşzamanlı zaman aşımı.
  • Tek bir pahalı sayfa ya da uç noktaya çok sayıda istek.

Riski ne azaltır

  1. Hizmeti bir içerik dağıtım ağının ya da DDoS koruma sağlayıcısının arkasına alın.
  2. Statik içeriği önbelleğe alın, pahalı uç noktalara hız sınırı koyun.
  3. Kapasiteyi ve sağlayıcınızla iletişimi olaydan önce planlayın, olay sırasında değil.
  4. Kendi cihazlarınızı varsayılan parolalarla dışarıya açık bırakmayın; saldırganlar onları kullanır.

Kaynaklar

Bu bölüm savunma ve öğrenme içindir. Sahibi olmadığınız ya da test etmek için yazılı izin almadığınız sistemleri denemeyin: bir bilişim sistemine hukuka aykırı olarak girmek suçtur (Türk Ceza Kanunu m. 243).