HTTP-GET DDoS Atak Engelleme - Turkhackteam.org/net - Cyber Security Platform
Alan ismi : Xx.com
Yukarıda belirtildiği gibi üzerinde Apache Web Sunucusu çalışan bir sunucumuz bulunmakta. Web sunucumuz üzerinde çalışmakta olan Xx.com adresine saniyede binlerce IP adresinden HTTP-GET isteği yapılmaktadır.
Bu durumda Apache belli bir sure sonra bu isteklere yanıt verememeye başlayacaktır. Eğer istekte bulunulan sayfanın bağlandığı bir veritabanı sunucumuz mevcut ise, bu istek veritabanımızın da yanıt verememesine sebep olacaktır.Peki ne yapacağız ?Öncelikle şunu bilmeliyiz ki; her bir HTTP-GET isteği için ayrı bir bağlantıoluşturulmasına gerek yoktur. Çünkü HTTP/1.1, açılan bir bağlantıiçerisinden dilediğimiz kadar istek göndermemize izin verir. Bu bilindiği gibi Request Pipelining olarak adlandırılmaktadır. Bu da demek oluyor ki güvenlik duvarımızda (donanımsal ya da yazılımsal) TCP 80 portuna gelen sadece bir HTTP-GET isteği görebiliriz ama aslında bu istek içerisinden binlerce istek alıyor olabiliriz.
Kaynak: DDoS Atak Engelleme - Botnetler Ve Ddos Ataklar