DDoS nasıl çalışıyor, neden durdurulamıyor?


İnternette siteleri ve hizmetleri çökertmekte kullanılan DDoS saldırıları nasıl çalışıyor?





Geçtiğimiz günlerde Xbox'uyla veya PlayStation'ıyla internetten oyun oynamaya çalışanlar, çevrimiçi oyun hizmetlerine yapılan saldırılar nedeniyle bu girişimlerinde başarısız oldular. Microsoft'un oyun hizmeti 24 saat içinde geri dönse de PlayStation Network'teki kesinti daha uzun, tam iki gün sürdü. Saldırıların etkileri bugün bile hala hissediliyor.

Sony, yaptığı bir açıklamada sunucularına Distributed Denial of Service - Dağınık Hizmeti Engelleme (DDoS) saldırısının düzenlendiğini, yani uluslararası trafiğin sunucuları çökertmek üzere yönlendirildiğini söyledi. Saldırıları Lizard Squad adına bir hacker grubu üstlendi; ancak bu önemli değildi - önemli olan böyle bir şeyin nasıl yaşandığı, Sony'nin neden hazırlıksız olduğu ve kesintinin neden bu kadar uzun sürdüğüydü.

Sony'den saldırıyla ilgili gelen açıklamalar olsa da firma, detaylı bilgi vermemeyi tercih etti. Ancak analistlerin söyledikleri, bir gerçeği ortaya çıkarıyor: Bugün, bu tür saldırıları durdurmak, eskisinden daha zor. Akamai Technologies ürün pazarlama direktörü Dan Shugrue, DDoS saldırısı düzenlemeye yönelik indirilmeye sunulan araçların giderek güçlendiğini söylüyor. Örneğin herhangi bir kullanıcının herhangi bir web sitesini gereksiz trafikle boğmasına izin veren High Orbit Ion Cannon (HOIC) aracı, sahte kullanıcılar oluşturarak işi kolay bir hale getiriyor. Aynı aracı birden fazla kişi kullandığında hasarın boyutu katlanıyor.

Sony gibi milyarlarca dolarlık bir firmayı indirmek ise daha karmaşık yöntemlerden faydalanmayı gerektiriyor. Siber güvenlik firması Corero Network Security'nin CTO'su David Larson, son PSN saldırılarının farklı tür DDoS araçları ve botnet'lerin aynı anda kullanımıyla gerçekleştirilmiş olabileceğinden şüpheleniyor.