Botnet ve DDoS Nedir? Siber Saldırılara Karşı Korunma Rehberi

Bu Konu Hakkında Bilmeniz Gerekenler

Botnet, siber suçluların kötü amaçlı yazılımlarla ele geçirdiği binlerce cihazdan oluşan bir ağdır. DDoS ise bu botnet ağları kullanılarak hedef sistemlerin çökertilmesi amacıyla düzenlenen devasa bir trafik saldırısıdır.

Botnet terimi, ‘robot’ ve ‘network’ (ağ) kelimelerinin birleşiminden oluşur. Bilgisayarlarınız, akıllı telefonlarınız veya Nesnelerin İnterneti (IoT) cihazlarınız güvenlik açıkları nedeniyle ele geçirildiğinde, sahiplerinin haberi olmadan birer ‘zombi’ veya ‘bot’ haline gelebilir. Saldırganlar (botmaster), bu merkezi veya merkezi olmayan ağ üzerinden emirler göndererek milyonlarca cihazı aynı anda harekete geçirebilir.

Dağıtık Hizmet Engkleme (DDoS – Distributed Denial of Service) saldırıları tam olarak bu noktada devreye girer. Ele geçirilen botnet ağı, hedef alınan bir web sitesine, sunucuya veya şirkete aynı anda benzeri görülmemiş bir veri ve istek selini yönlendirir. Hedef sistem, gelen bu devasa talebi karşılayamaz hale gelir, kaynakları tükenir ve nihayetinde yasal kullanıcıların erişimine tamamen kapanarak çöker.

• ✓ Güçlü ve güncel anti-virüs yazılımları kullanarak cihazlarınızı botnet ağlarına karşı koruyun.
• ✓ IoT cihazlarınızın (akıllı kamera, modem vb.) varsayılan şifrelerini mutlaka güçlü ve benzersiz olanlarla değiştirin.
• ✓ Kurumsal web siteleri için bulut tabanlı DDoS koruma ve trafik filtreleme hizmetleri (CDN gibi) edinin.
• ✓ İşletim sistemlerinizi ve yazılımlarınızı düzenli olarak güncelleyerek bilinen güvenlik açıklarını kapatın.