Genel Bakış
Dağıtık Hizmet Engelleme (DDoS) saldırıları, binlerce veya milyonlarca kaynaktan hedef sistemi trafikle boğarak erişilemez kılmayı amaçlar. Volumetrik, protokol ve uygulama katmanı olmak üzere üç ana kategoride değerlendirilen DDoS saldırıları; her büyüklükteki kurumu etkileyebilir. Saldırı hacmi giderek artmakta, saldırı araçları ucuzlamakta ve karmaşık saldırı vektörleri çoğalmaktadır.
Katman 3-4 (volumetrik) DDoS saldırıları bant genişliğini doldurmaya çalışır; UDP flood, ICMP flood ve amplification saldırıları (DNS, NTP, SSDP reflection) bu kategoridedir. Katman 7 (uygulama) saldırıları ise daha düşük hacimde, web sunucusunun kaynaklarını hedef alır; HTTP flood, slowloris ve API abuse bu gruba girer. Etkin DDoS koruması her iki kategoriye de yanıt verebilmelidir.
On-premise DDoS koruması, büyük volumetrik saldırılar karşısında internet bağlantısının tamamen dolması sorununu çözemez. Bu nedenle kurumsal DDoS korumasının temel bileşeni, saldırı trafiğini müşterinin altyapısına ulaşmadan scrubbing merkezlerinde filtreleyen "upstream" veya "cloud" DDoS mitigasyon hizmetidir. Indexline, bu hizmetlerin seçimi, devreye alınması ve operasyonel yönetiminde uzman destek sunar.
DDoS yanıt planlaması, teknik savunma kadar önemlidir. Saldırı anında kimin neyi yapacağı, eskalasyon süreci, ISP iletişim kanalları ve yönetim iletişimi önceden tanımlanmış olmalıdır. İletişim altyapısının kendisinin de DDoS hedefi olabileceği göz önüne alınarak bant dışı (out-of-band) iletişim kanalları hazırlanmalıdır.
Nasıl Çalışır?
Risk Değerlendirmesi: Kurumun DDoS hedefi olma riski, bağlantı kapasitesi ve kritik hizmetler değerlendirilir.
Mimari Tasarım: On-premise (appliance), cloud-based veya hibrit DDoS koruması seçilir. Scrubbing center seçimi yapılır.
BGP Yönlendirme Hazırlığı: ISP ile blackhole routing ve scrubbing center devreye alma prosedürleri hazırlanır.
Uygulama Katmanı Koruması: WAF entegrasyonu, rate limiting ve challenge mekanizmaları yapılandırılır.
Baselining: Normal trafik profili öğrenilir. DDoS tespiti için eşikler kalibre edilir.
Yanıt Planı: Saldırı anında aksiyon planı hazırlanır. Eskalasyon matrisi ve iletişim prosedürleri belgelenir.
Tatbikat: DDoS yanıt tatbikatı gerçekleştirilir. Yanıt süresi ve etkinlik ölçülür.
Temel Özellikler
Cloud Scrubbing
Saldırı trafiği, altyapınıza ulaşmadan scrubbing merkezlerinde filtrelenir. Tbps kapasiteli koruma sağlanır.
Anycast Ağ Dağıtımı
Saldırı trafiği küresel PoP'lara dağıtılarak tek bir scrubbing noktası aşılmasının önüne geçilir.
L3/L4 Mitigation
UDP/TCP flood, ICMP flood ve amplification saldırıları donanım hızında filtrelenir. Bant genişliği doldurma saldırıları önlenir.
L7 Uygulama Koruması
HTTP flood, slowloris ve bot tabanlı uygulama saldırıları; davranışsal analiz ve challenge mekanizmasıyla engellenir.
Gerçek Zamanlı Trafik Analizi
Normal trafikten sapan akışlar milisaniyeler içinde tespit edilir. Adaptif kural motoru saldırı vektörüne otomatik yanıt üretir.
BGP Blackhole / Flowspec
Saldırı altındaki IP'ler upstream ISP düzeyinde blackhole'a alınır. Flowspec ile granüler trafik filtreleme yapılır.
Always-On vs. On-Demand
Sürekli koruma (always-on) veya saldırı tespit edildiğinde devreye alma (on-demand) modları farklı maliyet-koruma dengeleri sunar.
Saldırı Sonrası Raporlama
Her saldırı olayı için kaynak analizi, trafik profili ve mitigasyon etkinliği raporu hazırlanır.
Faydalar ve Avantajlar
Büyük volumetrik saldırılar altında bile kritik hizmetler erişilebilir kalır; iş sürekliliği korunur.
Uygulama katmanı saldırıları kullanıcı deneyimini bozamadan engellenir.
DDoS koruma maliyeti potansiyel hizmet kesintisi ve itibar hasar maliyetinin çok altında kalır.
Saldırı tatbikatları ekibin gerçek saldırıda hazırlıklı olmasını sağlar; kaotik yanıt riski azalır.
Saldırı analiz raporları tehdit aktörlerini anlamaya ve gelecek saldırılara hazırlık planlamasına katkı sağlar.
Uyumluluk gereksinimleri (ISO 27001) iş sürekliliği kapsamında DDoS planı talep eder; bu gereklilik karşılanır.
Sektörel Kullanım Senaryoları
Finans & Bankacılık
Online bankacılık platformu seçim döneminde Tbps seviyesinde DDoS saldırısına maruz kaldı; cloud scrubbing ile kesintisiz hizmet verildi.
E-Ticaret
Rakip kaynaklı DDoS saldırısı kampanya döneminde başlatıldı; adaptif mitigasyon ile 2 dakika içinde normal trafik devam etti.
Oyun
Oyun sunucuları DDoS hedefi oldu; UDP flood mitigasyonu ve IP reputation ile oyuncu deneyimi korundu.
Medya & Yayın
Büyük spor etkinliği yayını sırasında DDoS saldırısı başlatıldı; anycast dağıtımı ile saldırı emildi.
Kamu
Devlet portalı seçim döneminde hedef alındı; BGP flowspec ve scrubbing ile sistem kesintisiz hizmet verdi.
Telekom
Müşteri altyapısına yönelik DDoS saldırıları upstream düzeyinde engellendi; müşteri SLA korundu.
Indexline Yaklaşımı
DDoS koruması tasarımında en kritik karar, always-on ve on-demand model arasındaki seçimdir. Always-on sürekli aktif scrubbing sağlar; tepki süresi milisaniyedir ancak maliyeti yüksektir. On-demand saldırı tespit edildiğinde devreye alınır; devreye alma süresi (dakikalar) kabul edilebilir olmalıdır. Kritiklik düzeyi bu seçimi belirler.
DDoS koruması tek başına yeterli değildir. Saldırı sırasında iş sürekliliği yalnızca teknik mitigasyonla değil; redundant bağlantı, coğrafi dağıtık altyapı ve operasyonel hazırlıkla sağlanır. Indexline, bütüncül iş sürekliliği perspektifinden DDoS korumasını ele alır.
Her DDoS saldırısı öğrenme fırsatıdır. Saldırı sonrası analiz, trafik profili, kullanılan vektörler ve mitigasyon etkinliği değerlendirilerek savunma iyileştirilir. Bu sürekli öğrenme döngüsü, koruma altyapısını giderek daha dayanıklı kılar.
Sık Sorulan Sorular
Kaç Gbps DDoS saldırısına karşı koruma sağlıyorsunuz?
Cloudflare, Akamai ve Radware gibi partner scrubbing ağlarıyla teorik olarak sınırsız kapasitede koruma sağlanır. Pratik kota müşteri planına göre belirlenir; terabit düzeyinde saldırılara karşı koruma mümkündür.
DDoS saldırısı tespit süresi ne kadar?
Trafik profili analiziyle saldırılar genellikle 60 saniye ile 5 dakika içinde tespit edilir. Always-on modelde mitigasyon tespit anında başlar. On-demand modelde ek 2-5 dakika devreye alma süresi eklenir.
Meşru trafik yanlışlıkla engellenir mi?
Yanlış pozitif riski kalibrasyon kalitesiyle minimize edilir. Trafik baseline oluşturma, challenge mekanizması (meşru kullanıcı geçer) ve whitelist yönetimi yanlış engellemeyi önler. Saldırı altında bile %99+ meşru trafik geçirgenliği hedeflenir.
Saldırı kaynağı traceable mi?
DDoS saldırıları genellikle spoofed IP veya botnet kullanır; gerçek kaynak tespiti çok zordur. ISP iş birliği ve adli analiz kısmen kaynağa ulaşmayı sağlayabilir; ancak yasal süreç gerektirir.
DDoS tatbikatı yapılabilir mi?
Evet, kontrollü DDoS tatbikatı (yük testi olarak da bilinir) izinli ortamda gerçekleştirilebilir. Bu tatbikat mitigasyon etkinliğini test eder, yanıt prosedürlerini prova eder ve zayıf noktaları ortaya çıkarır. Üretim ortamı dışında yapılması zorunludur.
ISP ile koordinasyon gerekiyor mu?
Evet, blackhole routing ve upstream mitigasyon için ISP ile önceden anlaşma şarttır. BGP blackhole (RTBH) ve ISP scrubbing seçenekleri hazır olmalı; saldırı anında iletişim kanalları açık tutulmalıdır.
Bot trafiği ile DDoS aynı koruma araçlarıyla mı ele alınır?
Kısmen örtüşür. Bot yönetimi (WAF, bot management) uygulama katmanı DDoS'u da önler. Ancak volumetrik saldırılar için scrubbing center kapasitesi gereklidir. İki katman birbirini tamamlar.
Ransomware ile birlikte gelen DDoS tehditleri arttı, nasıl yaklaşıyorsunuz?
"DDoS ve fidye yazılımı" kombinasyonu artan bir tehdit örüntüsüdür. Saldırgan DDoS ile dikkati dağıtırken fidye yazılımı yayar. Bu senaryo için DDoS mitigasyonu, EDR ve incident response planı entegre çalışmalıdır. MSS hizmetimiz bu senaryoya hazır playbook'lar içerir.