DDoS hücumu nədir?

DDoS hücumu (ingiliscə: Distributed Denial of Service — paylanmış xidmətdən imtina hücumu) — veb saytın, serverin və ya şəbəkə xidmətinin normal işləməsinə mane olmaq məqsədi ilə çoxsaylı cihazlardan eyni vaxtda həyata keçirilən hücumdur.

Hücum zamanı minlərlə, bəzən milyonlarla cihaz hədəfə eyni anda nəhəng sayda sorğu göndərir. Sistem bu yükün öhdəsindən gələ bilmir: yavaşlayır, donur və ya tamamilə dayanır. Nəticədə real istifadəçilər sayta daxil ola bilmir.

Sadə desək: təsəvvür edin ki, kiçik bir mağazaya eyni anda min nəfər daxil olur, amma heç kim heç nə almır — sadəcə qapını və kassanı tutur. Həqiqi alıcılar isə içəri girə bilmir. DDoS da məhz belə işləyir.

DDoS necə işləyir?

1. Botnet yaradılır. Hücumçular əvvəlcədən zərərli proqramlar (malware) vasitəsilə çox sayda cihazı ələ keçirirlər: kompüterləri, smartfonları, eləcə də ağıllı kameralar, routerlər və smart televizorlar kimi IoT cihazlarını. Bu cihazların sahibləri çox vaxt bundan xəbərsiz olur.
2. Hücum əmri verilir. Botnetə daxil olan bütün cihazlara eyni anda hədəfə sorğu göndərmək əmri verilir.
3. Sistem iflic olur. Server bütün sorğulara cavab verməyə çalışır və onun resursları — prosessor, RAM, şəbəkə kanalının ötürmə qabiliyyəti (bandwidth) — tükənir.

DDoS hücumlarının məqsədləri

• Rəqib şirkətin işini pozmaq
• Hücumu dayandırmaq müqabilində pul tələb etmək (şantaj)
• Diqqəti başqa bir kiberhücumdan, məsələn, məlumat oğurluğundan yayındırmaq
• Şirkətin nüfuzuna və maliyyəsinə zərər vurmaq

DDoS hücumlarının növləri

1. Həcm hücumları (Volumetric Attacks)

Məqsəd şəbəkə kanalını nəhəng həcmdə trafiklə doldurmaqdır (məsələn, UDP flood, DNS amplification).

2. Protokol hücumları (Protocol Attacks)

Şəbəkə protokollarının zəif cəhətlərindən istifadə edərək server və şəbəkə avadanlığının resurslarını tükəndirir (məsələn, SYN flood). Bu qrupa tarixən 1990-cı illərin məşhur “Ping of Death” hücumu da aiddir, amma müasir sistemlər ondan çoxdan qorunur.

3. Tətbiq səviyyəsində hücumlar (Application Layer / Layer 7)

Veb tətbiqin konkret funksiyalarını hədəfə alır. Məsələn, axtarış səhifəsinə və ya API-yə saniyədə milyonlarla sorğu göndərilir. Bu hücumlar az trafiklə belə böyük zərər vura bilir, çünki hər sorğu serveri “ağır” iş görməyə məcbur edir.

Hücumların miqyası

DDoS hücumlarının həcmi sürətlə artır. Ən böyük hücumlar artıq saniyədə 30 terabitdən çox trafikə çatıb: 2025-ci ilin dekabrında Cloudflare şirkəti Aisuru adlı botnetin 31,4 Tbps həcmində rekord hücumunu dəf edib. Bu botnet əsasən ələ keçirilmiş IoT cihazlarından ibarət idi.

Bununla belə, tipik DDoS hücumu nəhəng deyil: hücumların böyük əksəriyyəti 500 Mbps-dən kiçikdir və 10 dəqiqədən az davam edir. Kiçik bir sayt üçün isə bu da kifayət edir.

DDoS və DoS arasındakı fərq

• DoS (Denial of Service) — hücum bir mənbədən həyata keçirilir. Hücumçunun IP ünvanını blokladıqda hücum dayanır.
• DDoS (Distributed DoS) — hücum minlərlə cihazdan (botnetdən) paylanmış şəkildə gəlir. Bu cihazlar dünyanın müxtəlif yerlərində olduğu üçün hücumu dayandırmaq və mənbəyini tapmaq çox çətindir.

DDoS hücumlarının nəticələri

• Veb sayt və xidmətlərin əlçatmaz olması
• Kritik sistemlərin, məsələn, internet bankçılığın dayanması
• Maliyyə itkiləri: satışların dayanması, kompensasiya ödənişləri
• İstifadəçi etimadının itirilməsi
• Bərpa və müdafiəyə əlavə xərclər

DDoS hücumlarından müdafiə

• Xüsusi trafik filtrləmə xidmətləri (Cloudflare, Akamai, Imperva və s.): böyük data mərkəzləri şəbəkəsi vasitəsilə zərərli trafiki hədəfə çatmamış süzür.
• Bulud platformalarının anti-DDoS xidmətləri (AWS Shield, Azure DDoS Protection).
• Yük balanslaşdırması (load balancing): trafik bir neçə server arasında bölüşdürülür.
• Firewall və IDS/IPS sistemləri: şübhəli trafiki aşkarlayır və bloklayır.
• Sorğu sayının məhdudlaşdırılması (rate limiting): bir mənbədən gələn sorğuların sayı məhdudlaşdırılır. Bu, tətbiq səviyyəli hücumlara qarşı faydalıdır, amma minlərlə fərqli IP-dən gələn DDoS-a qarşı tək başına kifayət etmir.
• CAPTCHA: tətbiq səviyyəsində botları real istifadəçilərdən ayırmağa kömək edir.

Valideynlər üçün

Bəzi yeniyetmələr onlayn oyunlarda rəqib oyunçunu “oyundan atmaq” və ya oyun serverini dayandırmaq üçün internetdə satılan ucuz “booter” və ya “stresser” xidmətlərindən istifadə edirlər. Bu, zərərsiz zarafat kimi görünə bilər, amma əslində DDoS hücumudur və bir çox ölkədə cinayət məsuliyyəti yaradır. Uşaqlara izah etmək vacibdir ki, kiberhücum kompüter arxasında edilsə də, real nəticələri olan real cinayətdir.

Nəticə

DDoS hücumu müasir kiber mühitdə ən geniş yayılmış hücum formalarından biridir. Onu həyata keçirmək çox vaxt texniki cəhətdən mürəkkəb deyil, amma nəticələri ciddi ola bilər. Onlayn xidmət göstərən şirkətlər DDoS-a qarşı tədbirləri əvvəlcədən görməlidir — bu, yalnız texniki məsələ deyil, həm də biznesin davamlılığı və müştəri etimadı məsələsidir.

İstəyirsiniz ki, bu biliyi praktikaya keçirib real nəticələr əldə edəsiniz? Kibertəhlükəsizlik kursumuzla addım-addım öyrənməyə başlayın. Ətraflı məlumat üçün linkə keçid edin: Kibertəhlükəsizlik kursu