DDoS Saldırısı Nedir?
Distributed Denial of Service(DDoS), birden cok kaynaktan, bir sisteme erişimi engelleme amaclı yapılan saldırılardır. Saldırıyı yapan ve korsanlar tarafından kontrol edilen kaynak ağına botnet denir. Botnet, hedefteki sisteme devamlı istekler gondererek yuksek trafiğe neden olur ve trafik yukunun altından kalkamayan sisteme erişim engellenir. Diğer korsan saldırılarından farkı; sisteme sızmak veya sistemden bilgi calmak icin yapılmamasıdır. DDoS saldırısının tek amacı kullanıcıların sisteme erişmesini engellemektir.

DoS ve DDoS Farkı
DoS ve DDoS arasındaki fark oldukca basittir. DoS saldırısı, genellikle kurban sistemdeki uygulama katmanını(bkz: OSI katmanları) hedef alır ve tek bir kaynaktan yapılır. DDoS saldırısı ise korsanlar tarafından ele gecirilmiş, farklı IP adresleri kullanan bircok cihaz tarafından yapılır. Saldırının boyutu cok buyuk olduğu cin DoS saldırısı gibi kolayca engellenemez.

DDoS Saldırısı Nasıl Geri Puskurtulur?
Kendinizi DDoS saldırılarına karşı korumak icin birkac yol var:

Bir gozunuz sistem trafiği uzerinde olsun. Olağan dışı trafiği erken fark ederseniz, muhtemel saldırıyı da erkenden engelleyebilirsiniz.
Şupheli kaynaklardan gelen paketleri otomatikman engelleyecek filtreler kullanın.
Saldırı sırasında "Rate Limit" uygulayın. Rate limit, bir istemciden belli bir sure icerisinde gelebilecek istek sayısını sınırlamanızı sağlar.
"DDoS Koruması" hizmeti veren bir firmadan yardım alın.
CDN Hizmeti, DoS ve DDoS saldırıları(UDP ve ICMP protokollerini hedef alan saldırılar dahil) ile oluşan yuku hafifletir. CDN sunucularının trafiği devamlı gozlem altındadır ve olağan dışı trafik davranışlarında hemen mudahale edilir.

Sonuc
Gunumuz internetinde DDoS saldırıları maalesef oldukca yaygın. Web site yoneticileri, bir DDoS koruma servisinden faydalanarak veya site trafiğini yakından takip ederek gereken onlemi almalıdır. Aksi takdirde saldırı sonucu erişime ulaşılamayan siteniz yuzunden bircok kullanıcınızı kaybedebilirsiniz.

https://www.cdnhizmeti.com/ddos-sald...-ipuclari-blog
__________________