﻿ Ddos Saldırılarından Korunma Yöntemleri | Celal Yurtcu
Öncelikle Ddos nedir? Herhangi bir sunumu, yayını, ticareti engellemeyi amaçlayan, doğru veya oynanmış bir yoğunluk yaratılarak gerçek işi engelleme amacıyla gerçekleştirilen olayların tamamı aslında Ddos kapsamındadır. Fakat konumuz siber saldırı olduğundan bu işin genelde web sitesinin yayınını engellemek olarak incelersek, siteye karşılayabileceğinden çok daha fazla talebi yönlendirme işine Ddos denir.
Ddos nasıl yapılır? Korunmak için önce nasıl yapıldığını ve işin doğasını öğrenmeniz gerekiyor. Biraz uzun olacak ama bu da gülün dikeni. 1995 yılından bugüne internet dünyası çeşitli saldırılara sahne olmuştur. Bunların büyük kısmı Ddos kapsamındadır. Fakat son 10 yıllık süreçte alt yapıların ve kapasitelerin çok büyümesi sorunların çözümü ile birlikte yeni problemleri de paralelinde getirmiştir.
TCP-IP üzerinden atak yapmak isteyen saldırganın elinde güçlü ve kapasiteli sunucular olmalıdır. Bu sunucuları dilerse kendisi para verip satın alabilir, dilerse interneti tarayarak yazılım açıklarını bulan bir uygulama ile edinebilir. İlk olarak kolay metodu tercih edip 10 adet 10 Gbit kapasite çıkışa sahip sunucu kiraladığını baz alıyorum. Aylık maliyeti yaklaşık 1.000 euro civarında olacaktır. Bu sunucular üzerine gerçek saldıran yani kendi ip adreslerini yani saldırgana ulaşmaya neden olacak kayıtları gizleyecek IP-SPOOF tekniğine uygun başka bir yazılım ile saldırı yapacaktır. Bu yazılımı merkezi bir emir sistemine bağlayarak aynı anda emir verip kullanabilir. Bu örnekte aylık 1.000 euro maliyet ile dünyanın herhangi bir yerindeki internet sitesine kabaca 40-100 Gbit arasında saldırı yapabilir. Bunu dilerse aylarca açık tutabilir.
Siz asla uzman değilsiniz. Uzman olmanızda gerekmez. Çok iyi yazılımcı olmanız, 20 senelik sistem yöneticisi olmanız çözümüm parçası olmayacaktır.
Çözüm ucuz değildir. Kalitenin maalesef bedeli olacaktır. Ucuz çözümler her zaman daha pahalı olacaktır. Risk hesabını yaparken ucuz hizmet vereni değil, sorunu 1 saat daha geç çözecek ucuz çözümün size kaybettireceğini düşünerek karşılaştırın.
Bu konuda cihaz satın alarak çözüm üretemezsiniz. Yani size 2 milyon USD değeri olan firewall satmak isteyen arkadaşlar DDOS konusunda asla ama asla çözüm üretemeyeceklerdir. DDOS’un ilacı asla ve asla sadece cihaz yatırımı olmayacaktır.
Bir arkadaş var tanıdık o da Google’da çalışmış birini tanıyor diyalogları size sadece zaman kaybettirecektir. Profesyonele gidin.
Çözüm olacak datacenter çok önemlidir.
Datacenter firmasında en az 3-4 farklı kanaldan FULL BGP konuşabileceği ve bu BGP trafiklerinden gelen tüm trafiği detaylı COMMUNITY haraketleri ile izleyebileceği gelen trafiğin kaynağını görebilecekleri bir alt yapıları olmalı.
Gelen çöp değerindeki blok trafiğin BGP detaylarında hangi kanaldan network’e girdiğini bulmalılar.
Çöp trafiğin girdiği kanala, saldırı alan hedef ip grubuna ait bir emir verilerek limit veya engelleme yazılmalı.
Bu firmanın trafik kapasitesi içeri yönlü olarak en az 50 Gbit + olmalıdır.
Bu konuda ülkemizdeki ufak şirketler genelde çözümü Türk Telekom ve Turkcell gibi operatörlere yıkmaya çalışmaktadırlar. Saldırı çözümünü Turkcell veya Türk Telekom’dan satın alan şirketlerin %100 çözüm üretemeyeceği ortadadır.
Datacenter firması trafik analizini otomatik yapabilmelidir.
Trafikleri otomatik analiz edebilen pek çok ürün olsa da bu konuda kişisel önerim şirketin trafikleri analiz eden bir yazılımı üretmiş olması gerekiyor. Hazır yazılımlar genelde ufak tefek düzenlemelere hazır çözüm üretemediğinden hızlı güncelleme için datacenter şirketinin üretimi olması şarttır.
Datacenter elinde en az 2 adet tüm dünyanın BGP verisini işleyebilecek Backbone Router’a sahip olmalı, bu cihazların yedekliliği işlem kapasitesi için önemli olduğundan bu cihazların yokluğu maalesef çözümü 10-20 gbit kapasitelerdeki saldırıları bile çözemeyecek duruma getirecektir.
Trafik analizinin sonucunda uç noktalara kapatma emirlerini otomatik vermelidirler.
Datacenter şirketi bu noktalarda sağlıklı çalışabilmek için doğru ve bu özellikleri eksiksiz sağlayabilecek Telekom Operatörlerine ihtiyaç duyarlar. Ülkemizde bu noktada hakim operatörler Türk Telekom ve Turkcell‘dir. Vodafone, Telecom Italia gibi şirketlerin kabloları üzerinden ülkemizin yabancı erişim noktaları bulunmaktadır.
Telekom operatörü, sağladığı internet erişimlerini tıpkı global operatörlerin yapığı gibi BGP Community başlıklarını silmeden, manipüle etmeden eksiksiz Datacenter’a teslim etmelidir. Şuan ülkemizde Türk Telekom ve Turkcell bu konuda işin kolayına kaçarak hiç bir detayı paylaşmamaktadırlar.
Kötü ve çöp trafiğin büyük bir kısmının daha kaynağında çözülmesi ile size gelen trafikten büyük oranda kurtulursunuz. Bu noktada Odtü tarafından yapılan açıklamada yer alan 200 Gbit DDOS saldırıyı yukarıda paylaştığım metod ile muhtemelen %99 çözerlerdi.
Kaynakta çözülemeyen ve dağınık olarak gelecek diğer trafikler için muhtemelen bu kapasiteler 10-20-30 Gbit seviyelerindedir ki artık çözülebilir boyutlara gelmiştir. Bu noktada Datacenter veya kendi firewall cihazlarınız üzerinde çözebilirsiniz.
Etiketler: backbone router, bgp, community, datacenter, ddos, ddos nasıl yapılır, ddos nedir, dns, firewall, full bgp, garanti bankası, google, internet, ip, ip spoof, kredi kartı, network, ntp, odtü, saldırı, server, siber saldırı, sistem yöneticisi, snmp, tcp, tcp ip, telecom italia, tr, trafik, türk telekom, turkcell, udp, usd, uzman, vodafone