DDoS hücumu (ingiliscə: Distributed Denial of Service, yəni distribütə olunmuş xidmətin rədd edilməsi hücumu) — bir və ya daha çox hədəf serverin, vebsaytın və ya şəbəkə xidmətinin normal işləməsinə mane olmaq məqsədi ilə çoxsaylı cihazlar vasitəsilə həyata keçirilən genişmiqyaslı hücum növüdür.
Bu hücum zamanı hücumçular eyni anda minlərlə və ya milyonlarla saxta və ya real sorğu göndərərək sistemi həddindən artıq yükləyir, nəticədə server cavab verə bilmir, donur və ya tamamilə işini dayandırır.
DDoS-un məqsədi sistemin qeyri-sabitləşməsinə, fəaliyyətinin dayanmasına və ya xidmətlərin əlçatmaz olmasına səbəb olmaqdır. Bu, birbaşa iqtisadi zərərə, müştəri itkilərinə və brend nüfuzunun zədələnməsinə gətirib çıxara bilər.
Hücumçular əvvəlcədən çox sayda kompüter və ya cihazı (zərərli proqramlar vasitəsilə) ələ keçirirlər. Bu nəzarət edilən cihazlar şəbəkəsi botnet adlanır.
Botnet-ə daxil olan cihazlara eyni anda müəyyən bir serverə və ya vebsayta sorğu göndərməsi əmr edilir.
Server çoxsaylı sorğunu eyni vaxtda cavablandırmağa çalışır və bu resursların tükənməsinə, cavabların gecikməsinə və ya sistemin tam dayanmasına səbəb olur.
Məqsəd şəbəkə bağlantısının tutumunu doldurmaqdır (məsələn: 1 Tbps-ə qədər trafik göndərilir).
Server resurslarının tükənməsinə səbəb olur (məsələn: SYN flood, Ping of Death).
Xidmətin işlədiyi proqram səviyyəsində həyata keçirilir. Məsələn, bir vebsayta eyni anda çoxsaylı səhifə tələbi göndərilir.
DDoS hücumu, müasir kiber mühitdə ən təhlükəli və geniş yayılmış hücum formalarından biridir. Texniki cəhətdən mürəkkəb olmasa da, yaratdığı nəticələr ciddi ola bilər. Xüsusilə onlayn xidmət göstərən şirkətlər və platformalar DDoS hücumlarına qarşı qabaqlayıcı tədbirlər görməlidirlər. Bu, yalnız texniki deyil, biznes davamlılığı və müştəri etibarı baxımından da kritik əhəmiyyət daşıyır.
IT sahəsini dərindən öyrənmək üçün kurslarımıza qoşulun. Ətraflı məlumat almaq üçün sorğu göndərin!