DDoS saldırıları genellikle botnet'ler aracılığıyla yapılır ve üç ana gruba ayrılır:
- Hacim tabanlı saldırılar: Bant genişliğini doldurmayı hedefler.
- Protokol saldırıları: Sunucu, güvenlik duvarı veya yük dengeleyicinin bağlantı tablolarını tüketir.
- Uygulama katmanı saldırıları: Meşru görünen HTTP istekleriyle uygulamayı yorar.
DDoS saldırıları veriyi doğrudan çalmaz, ancak kesintiler ciddi gelir ve itibar kaybına yol açabilir. Bazen başka bir saldırıyı gizlemek için dikkat dağıtma amacıyla da kullanılır.
Korunma: CDN ve DDoS koruma hizmetleri, hız sınırlama, WAF kuralları, yedekli altyapı ve internet servis sağlayıcıyla önceden hazırlanmış bir müdahale planı en etkili önlemlerdir. Saldırı sırasında trafik desenini izlemek ve hizmet sağlayıcıyla hızlı iletişim kurmak önemlidir.