DDoS Anatomisi: Layer 3, Layer 4 ve Layer 7 Saldırıları Arasındaki Kritik Farklar

DDoS Sadece İnternet Kesintisi Değildir

Distributed Denial of Service (DDoS) saldırıları, hedefin türüne göre OSI modelindeki farklı katmanları hedef alır. Başarılı bir savunma için düşmanınızı tanımalısınız.

Layer 3 (Ağ Katmanı) - Volumetrik Saldırılar

Amaç bant genişliğini (internet hattını) doldurmaktır. Saldırganlar devasa miktarda UDP paketleri veya ICMP pingleri göndererek hattı tamamen tıkar. Ölçü birimi Gbps veya Tbps'dir. Korunmak için Cloudflare gibi global kapasiteye sahip Edge ağları şarttır.

Layer 4 (Taşıma Katmanı) - Protokol Saldırıları

Bant genişliğinden ziyade, sunucunun, güvenlik duvarının veya load balancer'ın CPU/RAM kaynaklarını hedef alır. TCP SYN Flood en popüler örneğidir. Sunucuya sürekli "Bağlanmak istiyorum" der ancak bağlantıyı asla tamamlamaz, sunucu bu sahte istekleri beklerken hafızasını doldurup kilitlenir.

Layer 7 (Uygulama Katmanı) - Zeki Saldırılar

En tehlikeli ve tespiti en zor olanıdır. Gerçek kullanıcılara çok benzer. HTTP/HTTPS üzerinden veritabanını yoracak karmaşık arama sorguları veya giriş denemeleri yaparlar. Ölçü birimi RPS (Requests Per Second)'dir. Korunmak için JS doğrulaması yapan gelişmiş bir WAF kullanmak ve xThreat Tehdit İstihbaratına sahip olmak gerekir.