# DDoS (Dağıtık Hizmet Reddi (Distributed Denial of Service))

Adres: https://softwaredictionary.org/tr/terimler/ddos
Kategori: Güvenlik
Son güncelleme: 2026-09-30
Türkçe karşılığı: dağıtık hizmet engelleme saldırısı
Okunuşu: di-dos

Kısaca: DDoS saldırısı, bir web sitesini veya çevrimiçi servisi, aynı anda ele geçirilmiş birçok cihazdan gelen trafikle boğarak kullanılamaz hâle getirme girişimidir.

## DDoS saldırısı nedir?

Hizmet reddi (DoS) saldırısı, bir servise kaldırabileceğinden fazla istek veya veri göndererek onu meşru kullanıcılar için kullanılamaz hâle getirmeye çalışır. Dağıtık hizmet reddi (DDoS) saldırısında bu trafik aynı anda binlerce, hatta milyonlarca cihazdan gelir; genellikle ele geçirilmiş bilgisayarlardan, yönlendiricilerden, kameralardan ve internete bağlı diğer cihazlardan oluşan bir botnet'ten. Trafik pek çok yerden geldiği için tek bir IP adresini engelleyerek durdurulamaz.

DDoS saldırıları farklı katmanları hedefler. Hacimsel saldırılar kurbanın ağ bant genişliğini doldurmaya çalışır, SYN flood gibi protokol saldırıları sunucuların, güvenlik duvarlarının ve yük dengeleyicilerin bağlantı kapasitesini tüketir, uygulama katmanı saldırıları ise arama veya giriş gibi maliyetli sayfalara çok sayıda gerçekçi görünen HTTP isteği gönderir. Saldırganlar sıklıkla amplification kullanır: sahte bir kaynak adresiyle küçük istekler göndererek yanlış yapılandırılmış herkese açık servislerin kurbana çok daha büyük yanıtlar vermesini sağlar.

Küçük bir dükkânın, hiçbir şey satın almaya niyeti olmayan bir kalabalıkla aniden dolması ve gerçek müşterilerin kapıdan geçememesi gibi düşünün. DDoS saldırıları şantaj için, başka saldırılar sırasında dikkat dağıtmak için ya da işletmeleri, çevrimiçi oyunları ve kamu kurumlarını aksatmak için kullanılır ve çoğu ülkede yasa dışıdır.

DDoS'a karşı savunma çoğunlukla kapasite ve filtrelemeyle ilgilidir. Yaygın önlemler arasında trafiği çok büyük saldırıları emebilen bir CDN veya özel bir DDoS azaltma servisi üzerinden sunmak, uçta hız sınırlama ve önbellekleme, kötü amaçlı kalıpları düşüren güvenlik duvarı ve web uygulaması güvenlik duvarı kuralları, otomatik ölçekleme ve hazırlanmış bir olay müdahale planı bulunur. DDoS saldırısı, veri çalmak yerine erişilebilirliği hedeflediği için bir veri ihlali değildir, ancak ortaya çıkan kesinti yine de çok maliyetli olabilir.

## Önemli noktalar

- DDoS saldırısı, bir hedefi birçok cihazdan gelen trafikle boğarak kullanılamaz kılar.
- Trafik genellikle ele geçirilmiş bilgisayar ve IoT cihazlarından oluşan bir botnet'ten gelir.
- Saldırılar ağ bant genişliğini, protokolleri veya uygulamanın kendisini hedefleyebilir.
- Savunmalar arasında CDN'ler, özel azaltma servisleri, hız sınırlama ve güvenlik duvarları vardır.
- DDoS saldırıları erişilebilirliği hedefler; tek başına veri çalmaz.

## Örnek: Küçük flood saldırılarını köreltecek istemci başına sınırlar (nginx)

```nginx
# Helps against small application-layer floods; large attacks must be
# absorbed upstream by a CDN or a DDoS mitigation service
limit_req_zone $binary_remote_addr zone=per_ip:10m rate=10r/s;
limit_conn_zone $binary_remote_addr zone=conn_per_ip:10m;

server {
  server_name example.com;
  location / {
    limit_req zone=per_ip burst=20 nodelay; # allow short bursts, reject floods
    limit_conn conn_per_ip 20;              # cap open connections per IP
    limit_req_status 429;
    proxy_pass http://app_servers;
  }
}
```

## Sık sorulan sorular

**DoS ile DDoS arasındaki fark nedir?**

DoS saldırısı tek bir kaynaktan gelir; bu yüzden çoğu zaman o kaynağı engelleyerek durdurulabilir. DDoS saldırısı aynı anda birçok kaynaktan, genellikle bir botnet'ten gelir; bu da filtrelemeyi çok daha zorlaştırır ve çok daha fazla trafik üretmesini sağlar.

**Bir güvenlik duvarı DDoS saldırısını durdurabilir mi?**

Bir güvenlik duvarı bazı kötü amaçlı trafiği filtreleyebilir, ancak büyük bir hacimsel saldırı, trafik daha güvenlik duvarına ulaşmadan internet bağlantınızı doyurabilir. Büyük saldırıların genellikle çok daha fazla kapasiteye sahip CDN'ler veya özel DDoS azaltma ağları tarafından emilmesinin nedeni budur.

**Sitemin DDoS saldırısı altında olduğunu nasıl anlarım?**

Tipik belirtiler; trafikte ani ve açıklanamayan bir artış, alışılmadık bölgelerden veya tek bir endpoint'e gelen çok sayıda istek ve sitenin yavaşlaması ya da erişilemez olmasıdır. İzleme ve trafik analizi, bir saldırıyı, viral olan bir ürün lansmanı gibi meşru bir yoğunluktan ayırmaya yardımcı olur.

---

Software Dictionary: https://softwaredictionary.org/tr · https://softwaredictionary.org/tr/llms.txt