DoS Saldırısı Nedir?

Temel Bilgiler

Hizmet Engelleme saldırıları (DoS saldırıları), meşru kullanıcıların hedef bir ağa veya web kaynağına erişimini engellemeyi amaçlar. Saldırı genellikle hedef web sunucusunu veya ağı aşırı miktarda trafikle bunaltmak veya hedef kaynağın yanlış çalışmasına ya da çökmesine neden olacak kötü amaçlı istekler göndermek şeklinde gerçekleştirilir.

Bir DoS saldırısının ilk kaydedilen örneği Şubat 2000'de, 15 yaşındaki bir Kanadalı hackerın Amazon ve eBay'in web sunucularına yönelik bu tür bir saldırı başlatmasıyla gerçekleşti. O zamandan beri, DoS saldırıları farklı sektörlerde hedefleri kesintiye uğratmak için bireyler tarafından giderek daha fazla kullanılmaktadır.

DoS Saldırı Türleri

Hizmet Engelleme saldırıları, belirli bir bireyin ağa veya kaynağa erişimini hedef alabilir veya kaynağı tamamen erişilemez hale getirmeyi amaçlayabilir. Bu saldırılar birkaç dakika, saatler veya hatta günler sürebilir. Uygun hafifletme stratejileri uygulanmazsa, hedef haline gelen işletmeler ciddi finansal kayıplar yaşayabilir.

Farklı cihazlar ve ağlar farklı zayıf yönlere sahip olduğundan, saldırganlar bunları istismar etmek için yaratıcı olmak zorundadır. Sonuç olarak, çeşitli Hizmet Engelleme saldırısı türleri vardır. Bilinen bazı DoS istismar türleri şunlardır: 

Buffer Overflow Saldırısı

Bir hedefe, sistemin tasarlandığı kapasitenin üzerinde trafik göndermek en yaygın istismar türüdür ve buna buffer overflow (tampon taşması) saldırısı denir. Bu saldırı, hedeflenen işlemin çökmesine veya saldırgan tarafından müdahale edilmesine neden olabilir.

ICMP Flood

Bir ICMP flood saldırısı, yanlış yapılandırılmış bir cihazı hedefleyerek ağı bunaltır; bu cihaz, paketi yalnızca bir düğüme değil, ağdaki her düğüme gönderir. Bu saldırı aynı zamanda "the ping of death" veya "smurf attack" olarak da bilinir.

SYN Flood

Bir SYN flood saldırısında, saldırgan bir web sunucusuna bağlantı isteği gönderir ancak kimlik doğrulama sürecini tamamlamaz. Saldırgan daha sonra sunucudaki kalan açık tüm portları hedef alarak sunucunun çökmesine neden olur.

DoS vs DDoS Saldırıları

Distribüe Hizmet Engelleme (DDoS) saldırısı, karşılaşabileceğiniz başka bir terimdir. Bir DDoS saldırısında, birden fazla kötü amaçlı makine tek bir kaynağı hedeflemeye yönlendirilir; bu, tek kaynaklı bir DoS saldırısından daha başarılı olmasını sağlar. Saldırganlar bu yöntemi tercih eder çünkü saldırının kaynağını tek bir noktaya izlemek zordur; saldırı birden fazla noktadan gelir.

Kripto Paralar DDoS Saldırılarından Etkilenebilir mi?

Genellikle Hizmet Engelleme saldırıları bankalar, çevrimiçi perakendeciler ve büyük kamu hizmetleri gibi büyük şirketlerin web sunucularını hedef almıştır. Ancak internete bağlı herhangi bir cihaz, sunucu veya ağ bu tür bir saldırının hedefi olabilir.

Kripto paralar son yıllarda popülerlik kazandıkça, kripto borsaları Dağıtılmış Hizmet Engelleme saldırılarının büyüyen bir hedefi haline geldi. Bitcoin Gold piyasaya sürüldüğünde bir DDoS saldırısına uğradı ve web sitesi birkaç saat boyunca kullanılamaz hale geldi.

Buna rağmen, blokzincirin merkezsiz yapısı DDoS ve diğer siber saldırılara karşı güçlü bir koruma sağlar. Blokzincir, birkaç düğüm iletişim kuramasa veya çevrimdışı olsa bile işlem doğrulamaya ve çalışmaya devam edebilir. Kesintiye uğrayan düğümler, geri döndüklerinde en güncel verileri yakalayabilirler.

Bu saldırılara karşı koruma seviyesi, ağdaki düğüm sayısı ve hash oranıyla ilgilidir. En eski ve en büyük kripto para olan Bitcoin, en güvenli ve dayanıklı blokzincirdir. Sonuç olarak, DDoS ve diğer siber saldırıların kesintiye yol açma olasılığı daha düşüktür.

Proof of Work mutabakat algoritması, tüm ağ verilerinin kriptografik kanıtlarla güvence altına alınmasını sağlar ve daha önce doğrulanmış blokları değiştirmeyi neredeyse imkansız hale getirir. Bitcoin blok zincirini değiştirmek, yapıyı kayıt kayıt çözmeyi gerektirir ki bu, en güçlü bilgisayarlar için bile pratikte imkansızdır.

Bu nedenle, başarılı bir saldırı yalnızca birkaç son bloğun işlemlerini kısa süreliğine değiştirebilir. Saldırgan Bitcoin hashing gücünün %50'sinden fazlasını kontrol etse bile, sözde %51 saldırısında bile, altta yatan protokol saldırıya yanıt olarak güncellenecektir.

Sonuç

Hizmet Engelleme saldırıları yirmi yılı aşkın süredir var ve çeşitli sektörlerde işletmeler ve kuruluşlar için önemli bir tehdit oluşturmaya devam etmektedir. DDoS saldırıları, DoS saldırılarının bir türü olarak son yıllarda giderek daha yaygın hale gelmiş ve kripto borsalarını bile hedef almıştır. Blokzincir teknolojisinin merkezsiz doğası, DDoS ve diğer siber saldırılara karşı güçlü bir koruma katmanı sağlar. Özellikle Proof of Work mutabakat algoritması, doğrulanmış Bitcoin bloklarını en güçlü bilgisayarlar için bile değiştirmeyi neredeyse imkansız kılar. Bununla birlikte, kripto para piyasası büyümeye devam ettikçe, potansiyel saldırılara karşı uygun hafifletme stratejilerinin uygulanması kritik önem taşır.