Bir DoS saldırısı, bir ağa veya web kaynağına meşru erişimi kesintiye uğratır. Hedefi büyük miktarda trafikle aşırı yükleyerek veya kötü niyetli istekler göndererek bunu yapar. Sistem çökertilir. Tamamen kilitlenir.
Kaydedilen ilk vaka 2000 yılının Şubat ayında gerçekleşti. 15 yaşında bir Kanadalı çocuk. Amazon ve eBay'i saldırdı. O zamandan beri, bu saldırılar her yerde çoğaldı.
DoS Saldırı Türleri
Belirli bir kullanıcıyı engelleyebilir veya bir kaynağı herkes için erişilemez hale getirebilirler. Dakikalar sürer. Bazen saatler. Nadir durumlarda, tüm günler. Korumasız şirketler para kaybeder, çok para kaybeder.
Farklı zafiyetlere uyum sağlamış çeşitli türler bulunmaktadır. Bazılarını belirtmek ilginç görünüyor:
Tampon taşması
Oldukça yaygındır. Saldırgan, sistemin başa çıkabileceğinden daha fazla trafik gönderir. Hedef süreç kilitlenir. Hata.
Sel ICMP
Yanlış yapılandırılmış cihazlara saldırır. Makine, tüm düğümlere sahte paketler dağıtır. Bunu yapmamalıdır. Ağ tıkanır. Buna "ölüm ping'i" veya "smurf saldırısı" denir. İlginç isimler.
Sel SYN
Tamamlamadan bağlantı istekleri gönderin. Tüm açık bağlantı noktalarını deniyor. Sunucu sonunda çöküyor. Çöker.
DoS ve DDoS Saldırıları
Aynı şey değiller, benzer görünseler de. Bir DDoS saldırısında, birden fazla makine koordine bir şekilde tek bir kaynağa saldırır. Daha güçlü. Daha etkili. Saldırganlar bunu tercih eder çünkü birçok farklı yerden geldiğinde izlerini sürmek zordur.
DoS saldırıları geleneksel olarak kurumsal web sunucularını hedef alır. Bankalar. Çevrimiçi mağazalar. Devlet hizmetleri. Ancak teorik olarak, herhangi bir bağlı cihaz savunmasızdır.
Kripto para patlamasıyla birlikte, borsalar artık sık hedefler haline geldi. Bitcoin Gold, lansmanında şiddetli bir saldırıya uğradı. Web sitesi birkaç saat boyunca kapalı kaldı. Güzel değildi.
Blockchain'ler farklıdır. Dağıtık doğası onları oldukça iyi korur. Bazı düğümler başarısız olursa, büyük bir sorun yoktur. Ağ çalışmaya devam eder. Etkilenen düğümler geri geldiğinde, sadece güncellenirler.
Koruma, ağın kaç düğümüne ve hash oranına bağlıdır. Bitcoin en güvenli görünmektedir. En dayanıklı. DDoS saldırıları neredeyse onu etkilemiyor.
Konsensüs algoritması verileri kriptografik kanıtlarla korur. Onaylanmış blokları değiştirmek neredeyse imkansızdır. Tüm yapıyı blok blok parçalamak gerekir. En iyi bilgisayarlar bile bunu yapamaz, şimdilik.
Başarılı bir saldırı yalnızca bazı yakın blokları değiştirebilir. Kısa bir süre için. Hatta bir "%51 saldırısı" ile bile, protokol hızlı bir şekilde yanıt olarak güncellenecektir. Sanki kendini iyileştiriyormuş gibi.
This page may contain third-party content, which is provided for information purposes only (not representations/warranties) and should not be considered as an endorsement of its views by Gate, nor as financial or professional advice. See Disclaimer for details.
DoS saldırısı nedir?
Bir DoS saldırısı, bir ağa veya web kaynağına meşru erişimi kesintiye uğratır. Hedefi büyük miktarda trafikle aşırı yükleyerek veya kötü niyetli istekler göndererek bunu yapar. Sistem çökertilir. Tamamen kilitlenir.
Kaydedilen ilk vaka 2000 yılının Şubat ayında gerçekleşti. 15 yaşında bir Kanadalı çocuk. Amazon ve eBay'i saldırdı. O zamandan beri, bu saldırılar her yerde çoğaldı.
DoS Saldırı Türleri
Belirli bir kullanıcıyı engelleyebilir veya bir kaynağı herkes için erişilemez hale getirebilirler. Dakikalar sürer. Bazen saatler. Nadir durumlarda, tüm günler. Korumasız şirketler para kaybeder, çok para kaybeder.
Farklı zafiyetlere uyum sağlamış çeşitli türler bulunmaktadır. Bazılarını belirtmek ilginç görünüyor:
Tampon taşması
Oldukça yaygındır. Saldırgan, sistemin başa çıkabileceğinden daha fazla trafik gönderir. Hedef süreç kilitlenir. Hata.
Sel ICMP
Yanlış yapılandırılmış cihazlara saldırır. Makine, tüm düğümlere sahte paketler dağıtır. Bunu yapmamalıdır. Ağ tıkanır. Buna "ölüm ping'i" veya "smurf saldırısı" denir. İlginç isimler.
Sel SYN
Tamamlamadan bağlantı istekleri gönderin. Tüm açık bağlantı noktalarını deniyor. Sunucu sonunda çöküyor. Çöker.
DoS ve DDoS Saldırıları
Aynı şey değiller, benzer görünseler de. Bir DDoS saldırısında, birden fazla makine koordine bir şekilde tek bir kaynağa saldırır. Daha güçlü. Daha etkili. Saldırganlar bunu tercih eder çünkü birçok farklı yerden geldiğinde izlerini sürmek zordur.
DDoS saldırıları kripto paraları etkileyebilir mi?
DoS saldırıları geleneksel olarak kurumsal web sunucularını hedef alır. Bankalar. Çevrimiçi mağazalar. Devlet hizmetleri. Ancak teorik olarak, herhangi bir bağlı cihaz savunmasızdır.
Kripto para patlamasıyla birlikte, borsalar artık sık hedefler haline geldi. Bitcoin Gold, lansmanında şiddetli bir saldırıya uğradı. Web sitesi birkaç saat boyunca kapalı kaldı. Güzel değildi.
Blockchain'ler farklıdır. Dağıtık doğası onları oldukça iyi korur. Bazı düğümler başarısız olursa, büyük bir sorun yoktur. Ağ çalışmaya devam eder. Etkilenen düğümler geri geldiğinde, sadece güncellenirler.
Koruma, ağın kaç düğümüne ve hash oranına bağlıdır. Bitcoin en güvenli görünmektedir. En dayanıklı. DDoS saldırıları neredeyse onu etkilemiyor.
Konsensüs algoritması verileri kriptografik kanıtlarla korur. Onaylanmış blokları değiştirmek neredeyse imkansızdır. Tüm yapıyı blok blok parçalamak gerekir. En iyi bilgisayarlar bile bunu yapamaz, şimdilik.
Başarılı bir saldırı yalnızca bazı yakın blokları değiştirebilir. Kısa bir süre için. Hatta bir "%51 saldırısı" ile bile, protokol hızlı bir şekilde yanıt olarak güncellenecektir. Sanki kendini iyileştiriyormuş gibi.