Hizmet Reddi (DoS) saldırılarının çeşitli türleri vardır:
- Hacimsel Saldırılar: Bunlar, hedefi yüksek hacimli trafikle doldurarak bant genişliğini ve kaynaklarını zorlar. Örnekler arasında UDP seli ve ICMP seli saldırıları yer alır.
- Protokol Saldırıları: Bunlar, kaynakları tüketmek veya hizmetleri çökertmek için ağ protokollerindeki güvenlik açıklarından yararlanır. Örnekler arasında SYN seli ve Ping of Death saldırıları yer alır.
- Uygulama Katmanı Saldırıları: Bunlar, kaynaklarını tüketmek veya işlevlerini bozmak için belirli uygulamaları veya hizmetleri hedef alır. Örnekler arasında HTTP seli ve Slowloris saldırıları yer alır.
- Dağıtılmış DoS (DDoS) Saldırıları: Bunlar, tek bir hedefe aynı anda saldırmak için koordine olan birden fazla güvenliği ihlal edilmiş sistemi (botnet) içerir, bu da saldırı etkinliğini ve hafifletme zorluğunu artırır.
Yöntemlerine ve hedeflerine göre kategorize edilmiş çok sayıda Hizmet Reddi (DoS) saldırısı türü vardır. Yaygın türler şunları içerir:
- Volumetrik Saldırılar: Bunlar, hedefi UDP taşkınları veya ICMP taşkınları gibi büyük miktarda trafikle doldurur.
- Protokol Saldırıları: Bunlar, SYN taşması veya Ping of Death saldırıları gibi ağ protokollerindeki zayıflıklardan yararlanır.
- Uygulama Katmanı Saldırıları: Bunlar, HTTP baskınları veya Slowloris saldırıları gibi belirli uygulamaları veya hizmetleri alt etmek için hedef alır.
- Dağıtılmış Hizmet Reddi (DDoS) Saldırıları: Bunlar, saldırıları koordine etmek için birden fazla kaynak kullanır ve hedefi aynı anda birçok farklı noktadan gelen trafikle boğar.
DoS veya Hizmet Reddi, meşru kullanıcıların bir ağa, hizmete veya kaynağa erişimini engellemeyi veya engellemeyi amaçlayan bir saldırıyı ifade eder. Genellikle hedefin kaynaklarını tüketmek veya hizmetlerini çökertmek için trafik, istekler veya kötü amaçlı verilerle bunaltılmasını içerir. DoS saldırılarının türleri, kullanılan tekniklere ve istismar edilen belirli güvenlik açıklarına bağlı olarak, taşma saldırılarından protokol istismarına ve uygulama katmanı manipülasyonuna kadar değişiklik gösterir.
Bir DoS saldırısının aşamaları genellikle şunları içerir:
- Hazırlık: Saldırganlar güvenlik açıklarını belirler, hedef hakkında bilgi toplar ve saldırıyı başlatmak için araçlar veya komut dosyaları hazırlar.
- Başlatma: Saldırganlar, hedef sisteme veya ağa büyük miktarda trafik, istek veya kötü amaçlı veri göndererek saldırıyı başlatır.
- Etki: Hedef sistem veya ağ aşırı yüklenerek meşru kullanıcıların hizmet kesintileri veya erişim reddi yaşamasına neden olur.
- Persistence: Saldırganlar, taktikleri ayarlayarak, saldırı vektörlerini değiştirerek veya kimliklerini maskeleyerek saldırıyı uzatmaya veya tespitten kaçmaya çalışabilir.
- Temizleme: Saldırganlar, hedeflerine ulaştıktan sonra izlerini gizleyebilir, delilleri kaldırabilir veya saldırı sonrasındaki kötü niyetli faaliyetler için istismar edebilir.
Yaygın bir DoS saldırısı SYN Flood saldırısıdır. Bu saldırı türünde saldırgan, hedef sunucuya çok sayıda SYN (senkronizasyon) isteği gönderir ancak son ACK (onay) paketini göndererek el sıkışma işlemini tamamlamaz. Bu, sunucunun bağlantı kuyruğunu yarı açık bağlantılarla doldurur, kaynaklarını tüketir ve meşru kullanıcıların sunucuyla bağlantı kurmasını engeller. SYN saldırıları, TCP’nin üç yönlü el sıkışma işlemindeki güvenlik açığından yararlanarak korumasız veya kötü yapılandırılmış sunuculara ve ağ cihazlarına karşı etkili olmasını sağlar.