Web sitenizde DDOS saldırıları nasıl durdurulur ve önlenir?
Web siteniz DDOS saldırılarının hedefi ise, sitenizi birkaç dakika içinde indirebilir. Bilgisayar korsanları web sitenizi hedefler ve ağınızı ve sunucunuzu yükler. DDOS saldırıları, web sitenizi kullanıcılar tarafından tepkisiz ve erişilemez hale getirebilir. Sonuç olarak, ziyaretçileri ve müşterileri kaybettiğinizde işletmeniz durdurulur ve geliriniz azalır. DDOS saldırılarından geri yükleme, yüz binlerce dolarlık küçük işletmeye zarar verebilir. Daha büyük işletmeler için, bu iyileşme maliyeti milyonlarca dolara yükselebilir. Bu tür saldırılara hazırlanmak işiniz için çok değerlidir. Ve neyse ki, web sitenizi koruyabileceğiniz ve DDOS saldırılarını önleyebileceğiniz yollar vardır.
Bu makalede, DDOS saldırısının nasıl çalıştığını açıklayacağız ve size bu saldırının sitenizde gerçekleşmesini nasıl önleyeceğinizi göstereceğiz. TL; Dr. – DDOS saldırılarında, bilgisayar korsanları sunucunuzu susturmak için web sitenize büyük miktarlarda trafik gönderir. Bu, sitenizin kapatılmasına neden olur. Bunun olmasını önlemek için, tehlikeli trafiği engellemek için güçlü bir güvenlik duvarına ihtiyacınız var. WordPress sitenize Malcare Güvenlik eklentilerini yükleyin. Bu, etkin güvenlik duvarlarını otomatik olarak yükleyerek ve sitenize trafiği izleyerek DDOS saldırıları riskini azaltmaya yardımcı olacaktır.
Doldurma gizle
DDOS saldırısı nedir?
DDOS saldırısı nasıl çalışır?
WordPress sitenizdeki DDOS saldırıları nasıl tespit edilir?
DDOS’un saldırısı nasıl durdurulur?
DDOS saldırıları nasıl önlenir?
DDOS saldırısı nedir? Sitenizde yapabileceğiniz tüm güvenlik adımlarını attığınızı düşünün ve şimdi bilgisayar korsanlarının onu kıramayacağından eminsiniz. Ancak bunun dışında, bilgisayar korsanları web sitenizi azaltabilir ve işletmenize zarar verebilir. Bunu web sitenize DDOS saldırıları başlatarak yaparlar. Bu hayal kırıklığı yaratır, çünkü yeterli güvenlik adımları attıktan ve yok edici bir sonuç taşıdıktan sonra bile olabilir. Dağıtılmış bir hizmet reddi olarak tanınan DDOS, bilgisayar korsanlarının saldırıları gerçekleştirmek için sitenize erişim gerektirmediği anlamına gelen müdahaleci olmayan bir saldırıdır. Web sitenize girmeden uzaktan hackliyorlar. Bunun yerine, işlevlerini rahatsız etmek için web sitesi sunucunuzu yüklerler. Ziyaretçiler büyük olasılıkla sitenize erişemeyecek ve birkaçı yavaş ve tepkisiz sitelere erişebilir. Bilgisayar korsanları neden bir DDOS saldırısı başlattı? Bir çok neden var. Genellikle, bilgisayar korsanları web sitenizi girmek için bir şifre çözmeye çalışır. Oturum açma sayfanızda çeşitli kullanıcı adları ve parola kombinasyonlarını denemek için bir dizi istek başlattılar. Bu istek sitenizi yükleyebilir.
Büyük bir markayı düşürmek ve işlerini rahatsız etmek için daha büyük bir DDOS saldırısı başlatıldı. Hacker ayrıca bir fidye istemek için DDOS saldırılarını kullanır. Web sitesi sahibi fiyatı ödedikten sonra, bilgisayar korsanı DDOS saldırısını durdurdu. DDOS saldırısı nasıl çalışır? DDOS saldırısının nasıl çalıştığını anlamak için, önce ziyaretçiler sayfaları görmek istediğinde web sitenizin nasıl çalıştığını anlamamız gerekir. Aşağıda detaylandırdığımız bir süreç var. Ziyaretçiler web sitenize geldiğinde, tarayıcısı (Google Chrome gibi) web sitesi sunucunuza bir istek gönderir.
Sunucu işler Bu istek gerekli verileri alır ve tarayıcıya geri gönderir.
Tarayıcı daha sonra bu verileri web sitesi içeriğinizi ziyaretçilere görüntülemek için kullanır.
Her sunucunun yalnızca web sitenizi çalıştırmak için sınırlı kaynakları vardır. Bu sınır genellikle web barındırma sağlayıcınız tarafından verilir, barındırma paketinize bağlıdır. Şimdi, ziyaretçilerin her talebi bir dizi sunucu kaynağı kullanıyor. Sunucu kaynaklarınız sınırlı olduğundan, sunucular bir seferde yalnızca bir dizi tarayıcı isteğini işleyebilir. Çok fazla istek sunucuyu yükleyebilir ve kaynaklarını harcayabilir. Bu, web sitenizin yavaş ve tepkisiz olmasına neden olacaktır. Sunucudaki yük çok fazlaysa, web siteniz sıkışabilir ve çevrimdışı olabilir.
Şimdi, iletişim kurdukları sürece nasıl göz atacağınızı ve sunucuları anladıktan sonra, DDOS saldırısının nasıl çalıştığını açıklayabiliriz. DDOS saldırıları nasıl gerçekleşti? Hacker DDOS saldırısını önceden planladı. Bunu sitenize saldırmaya hazırlayan bir hacker olarak düşünebilirsiniz. 1. Genellikle cihaz ağı yaparlar, bilgisayarları ve cep telefonlarını hackliyor ve kötü amaçlı yazılımlarla bulaşıyorlar. (DDOS saldırganlarının Sitede DDOS saldırıları başlatmak için CCTV ve DVR kameraları kullandıkları durumlar da vardır.) Kötü amaçlı yazılımlar daha sonra enfekte cihazlardan hedeflenen web sitelerine istek göndermelerine izin verecektir. Ve bu makine ağına botnet (orduları) denir. Bilgisayar korsanları bu adımı geçebilir ve karanlık web’de zaten mevcut olan botnet kiralayabilir. Web sunucunuza bir istek göndermesi için bir makine sipariş etmek için BotNet’teki her cihazda kötü amaçlı yazılım kullandıkları binlerce ‘sahte’ istek başlattılar. 3. Sunucunuzu, bir dizi kaynak harcamak için her isteği yerine getirebileceklerinden daha fazla istekle doldururlar. Ne kadar çok talep girerse, kaynaklarınız tükenecektir. Bu, sıkışmasına neden olur ve web siteniz çevrimdışı hale gelir.
DDOS gittikçe daha fazla saldırıyor ve WordPress sitesi için ciddi bir tehdit haline geldi. Önleyici önlemleri önceden alın! Tweet için tıklayın
Siteniz DDOS tarafından saldırıya uğradığında, hızlı hareket etmelisiniz. Siteniz ne kadar uzun süre aktif değilse, müşterileri ve geliri o kadar kaybedersiniz. WordPress sitenizdeki DDOS saldırıları nasıl tespit edilir? DDOS’un saldırısını bu kadar zorlaştıran şey bir uyarı yok. Bilgisayar korsanları her seferinde sitenize hacimsel saldırılar sipariş edebilir. Çoğu WordPress site sahipleri kendi sitelerini sürekli olarak keşfetmediğinden, sitenizin saldırıya uğradığını görmek zordur. Birçok durumda, site sahipleri, müşteriler veya ziyaretçiler sitenizi kullanamayacaklarından şikayet etmeye başlayana kadar hiçbir şey bilmiyorlar. Ancak o zaman sitenizde bir sorun olduğunu fark ettiniz. İlk başta sunucunuzda veya web ana bilgisayarınızda bir sorun olduğunu düşünebilirsiniz. Eklentinin veya temanın sorunlara neden olup olmadığını kontrol edebilirsiniz. Bunun bir DDOS saldırısı olduğunu fark ettiğinizde, birkaç değerli saat geçebilir. Bu, birkaç saatlik kesinti süresi anlamına gelir ve daha fazla ziyaretçi ve gelir kaybedilir. DDOS saldırılarını azaltmanın en iyi yolu, işaretleri daha önce tanımaktır. Bunun bir DDOS saldırısı olduğunu gösteren birçok talimat var:
Google Analytics’e girin.
Görünüşünüze gidin.
Raporu açın.
Gerçek zamana tıklayın.
Veya, web sitenizi giren trafik isteklerini kontrol etmek için Malcare gibi Web sitesi güvenlik eklentilerini de kullanabilirsiniz.Eklentiyi sitenizdeki, pano erişimine ve açık güvenlik> trafik talebine yükleyin. İstek aralığına giren birçok istek görürseniz, bu, özellikle web siteniz genellikle çok fazla geçerli trafik almıyorsa, DDO’ların bir göstergesi olabilir. .2. Web sitenizin kullanımını kontrol edin DDOS saldırısının tek amacı web sitesi kaynaklarınızı harcamaktır.Web sitenizin ne kadar kaynak kullanıldığını kontrol edebilirsiniz.Çoğu barındırma sağlayıcısı, web sitesi istatistiklerinizi gösterge panelinizde görüntüler.Barındırma hesabınızı ziyaret edin ve ‘Hosting’i Yönet’i açın.Burada kullanım istatistiklerini göreceksiniz.
Genellikle, web siteniz kaynaklarını kolayca harcamaz. Sınırlarına ulaşmak için sitenize çok fazla trafik gerektirir. CPU’nuzun ve bant genişliğinizin kullanımının sınırlarına ulaştığını görürseniz, büyük ölçüde DDOS saldırılarının bir göstergesidir. Saldırıya uğradığınızı öğrendikten sonra, onu durdurmak için hızlı hareket etmelisiniz. DDOS’un saldırısı nasıl durdurulur? DDOS saldırıları sunucunuza hedeflenir, bu nedenle WordPress sitenizdeki düzenli güvenlik adımları çalışmaz. DDOS saldırılarının nasıl durdurulacağına dair birçok WordPress yönergesi size bir web uygulaması güvenlik duvarı (WAF) kullanmanızı söyleyecektir. Ancak, tüm güvenlik duvarları bu durumda yardımcı olmayacaktır. Nedeni açıklayalım. DDOS saldırılarını durdurmak için bir güvenlik duvarı mı kullanıyor? Güvenlik duvarı eklentisini trafiğinizi izleyen ve tehlikeli trafiği ve kötü botları engelleyen WordPress sitenize yükleyebilirsiniz. Bu güvenlik duvarlarının çoğu WordPress sitenizde iyi işlev görür, ancak sınırlamaları vardır. Bunun nedeni, burada güvenlik duvarı tarafından yakalanması gereken iki tür istek olmasıdır: WordPress kullanan talepler. Örneğin, birisi örnek.com’u ziyaret ederse, sitenizi yüklemek için istek sunucunuza gönderilir. Bu tür bir istek WordPress kurulumunuzu kullanır.
Sitenize WordPress yüklemesi gerekmeyen talep edin. Bu durumda, bilgisayar korsanlarının örnek.com/readme.txt gibi istekleri göndermenin bir yolu vardır. Talep WordPress gerektirmez.
Her iki istek türünü de yakalayabilecek bir güvenlik duvarına ihtiyacınız var. Ancak çoğu uygulama güvenlik duvarı yalnızca WordPress’te çalışır ve yalnızca ilk istek türünü yakalayabilir. Bu tür eklentiler DDOS saldırılarında etkili değildir. Malcare eklentimiz hemen her iki istek türünü de yakalayacak yeni bir yerleşik güvenlik duvarını yayınladı. Bu, tehlikeli trafiği tanımlayacak ve sitenize ulaşmadan önce engelleyecektir. Bu, DDOS hafifletilmesine yardımcı olacaktır. Hangi eklenti kullanmayı seçtiğiniz, eklentinin web sitenize her iki DDOS saldırısı veya isteklerini engelleyebildiğinden emin olun. DDOS’un saldırısını durdurmak için ekstra eylemler? Bir güvenlik duvarı dışında, DDOS saldırısını durdurmak için atabileceğiniz birkaç adım daha var: Ana bilgisayarınıza başvurun ve size yardımcı olmak için hangi işlemleri atabileceklerini kontrol edin. Büyük olasılıkla bir süre web sitenizi silecekler. Bu saldırıyı durdurmaya yardımcı olacaktır. Daha sonra, web sitenizin tekrar gelmesini sağlamadan önce bir güvenlik duvarı yükleme gibi önlemler alabilirsiniz.
Etkinlik günlüğünü koruyun
Coğrafi engelleme uygulayın
Kötü amaçlı yazılım güvenlik tarayıcısını yükleyin
Bu adımları, teknik uzmanlık gerektiren veya farklı bir eklenti kullanarak manuel olarak uygulayabilirsiniz. Ancak, Malcare Güvenlik eklentimiz tüm bu işlemleri tek bir çatı altında içerir. Bu eklentinin kullanımı kolaydır ve merkezi bir yönetim konsolundan tüm bu özelliklere erişmenizi sağlar. Bir sonraki bölümde, siteniz için DDOS koruması almak için neden her eyleme ihtiyacınız olduğunu ve Malcare’i uygulamak için nasıl kullanacağınızı ayrıntılı olarak açıklayacağız. Malcare, sitenizi DDOS saldırılarına karşı korumaya nasıl yardımcı olur? 1. DDOS saldırılarına karşı ilk savunma hattınız olan güçlü bir güvenlik duvarı güvenlik duvarı koyar. Daha önce de belirttiğimiz gibi, sitenize gelen tüm trafiği ve istekleri kontrol etti. İzinsiz girişi tespit ederseniz veya sitenize erişmeye çalışan kötü botları tanımlarsanız, onu engeller. Malcare’i yüklediğinizde, güvenlik duvarı otomatik olarak sitenize ayarlanır. Yaklaşan yeni güvenlik duvarı sürümümüzle Malcare, sitenizdeki DDOS saldırıları riskini azaltabilecek. Güvenlik duvarına Malcare panosundan erişebilirsiniz. Sitenizi seçin ve güvenliğe gidin. Burada, trafik isteklerini, giriş taleplerini, yönetici oturumunu ve sitenizi ziyaret edenleri görebilirsiniz. Güvenlik duvarı Malcare, sitenizi DDOS saldırılarına karşı iki şekilde koruma sağlar:
Tehlikeli trafiği proaktif olarak engellemek – İnternet kullanan her cihazın IP adresi adı verilen benzersiz bir kimlik kodu vardır. Bazı IP adresleri tehlikeli etkinlikler yaparsa, eklenti onu siyah listeye alacak ve koyacaktır. Güvenlik duvarı, kara listeye alınan IP adresi veritabanına bağlıdır. Bir ziyaretçi tarayıcısı web sitesi sunucunuza bir istekte bulunduğunda, güvenlik duvarı önce veritabanının IP adresini kontrol eder. Kara liste bulunursa, IP adresi sitenize erişmek için otomatik olarak engellenir. Böylece, siteye erişmeden önce bilgisayar korsanlarını engelledi. İyi trafik yanlışlıkla engellenirse, Beyaz Listeye IP adresini girme kılavuzumuza bakın. Şüpheli etkinliği proaktif olarak engelleme – veritabanlarına güvenmenin yanı sıra, güvenlik duvarı da web sitenizdeki IP adresleri tarafından yürütülen etkinlik türlerini analiz edecektir. Örneğin, bir güvenlik duvarı giriş isteklerinizin genellikle nereden geldiğini bilir – örneğin Amerika Birleşik Devletleri. Rusya’daki bilgisayar korsanları sitenizde yanlış giriş çabası çıkarırsa, bunu şüpheli ve engellediğini gösterecektir.
2. Bu, trafik talebini izlemenizi sağlar. Çoğu web sitesinin temel hedeflerinden biri daha fazla trafik toplamaktır. Bununla birlikte, sitenize yüz binlerce ziyaretçiden şüphelenen ani bir artış. Bu, DDOS saldırılarının bir göstergesi olabilir. Malcare Güvenlik Departmanı uyarınca, sitenize yapılan trafik talebi seviyesini izleyebilirsiniz. Sitenizin hızının ve performansının belirgin bir nedenden ötürü yavaş olduğunu görürseniz, günlük isteği günlüğünü kontrol etmelisiniz.
Bu güvenlik platformu size kaç istek geldiğini gösterecektir. Bu aynı zamanda IP adresini ve menşe ülkesini de gösterecektir. Bunu gelen DDOS saldırısını belirlemek için kullanabilirsiniz. Bu, sitenizi geçici olarak çevrimdışı hale getirmek ve saldırı daha da kötüleşmeden önce bakım moduna yerleştirme gibi derhal harekete geçmenize yardımcı olacaktır. 3. Bu, coğrafi engelleme Notuna izin verir: Başka seçeneğiniz olmadığı sürece bu yöntemi önermiyoruz. Sadece gerekirse bir ülke engelleme kullanın. Daha önce de belirttiğimiz gibi, Malcare size sitenizde yapılan tüm veri girişi ve trafik isteklerine erişmenizi sağlar. Bu günlüğe bakarak, web sitenize erişmeye çalışan tehlikeli trafiğin belirli ülkelerden geldiğine dikkat etmeye başlayabilirsiniz. Aşağıdaki resim, Malcare giriş isteği günlüğünden bir ekran görüntüsüdür. Romanya’dan gelen birçok başarısızlık ve engellenmiş giriş çabalarının olduğunu görebilirsiniz. Web sitemiz Romanya’ya hizmet etmiyor ve bu nedenle bu ülkeden trafik gerektirmiyor. Bu durumda, Romanya’dan gelen tüm IP adreslerini engelleyebilirsiniz. Bu, ülkenin engellenmesi veya coğrafi engelleme olarak bilinir. Sitenize sadece birkaç tıklamada erişmemek için tüm ülkeyi engellemek için Malcare’i kullanabilirsiniz. Bunu yapmak için sitenizi gösterge tablosundan seçin ve ‘Yönet’i tıklayın. Burada jeoblocking seçenekleri bulacaksınız.
Ardından, engellemek istediğiniz ülkeyi seçin ve ‘Ülkeyi Bloket’i tıklayın. Gerekirse ülkeyi daha sonra engellemek için aynı yöntemi kullanabilirsiniz. DDOS saldırılarında kullanılan botnet, genellikle dünya çapında dağıtılan binlerce cihazdan oluştuğunu belirtmek önemlidir. Dolayısıyla jeoblocking, DDOS saldırılarını önlemek için toplam bir çözüm değildir. Yine de, bu tür saldırıların olasılığını azaltabilir. Bu adım, diğer adımlarla birlikte kullanıldığında çok yararlıdır. 4. Varsayılan bilgisayar korsanlarında bazen diğer saldırılarla birlikte DDOS saldırılarını kullanan akıllı bir kötü amaçlı güvenlik tarayıcısına sahiptir. Bu gibi durumlarda, sitenize saldırıya devam etmelerine yardımcı olacak kötü amaçlı yazılımlar enjekte ederler. Siteniz DDOS tarafından saldırıya uğradıysa, herhangi bir kötü amaçlı yazılım enfeksiyonunu taramak için bir Web Güvenliği Tarayıcıya ihtiyacınız vardır. Malcare, sitenizi her gün tarayacak ve şüpheli veya tehlikeli bir şey tespit ederseniz hemen sizi uyaracaktır. Bu nedenle, hacker sitenizi kötü amaçlı yazılımlarla bulaşırsa, hemen temizlemek ve daha fazla hasarı önlemek için Malcare’i kullanabilirsiniz. Sitenizi DDOS saldırılarından korumamızda bizi sona erdirdi. Yukarıdaki adımlar sitenize uygulandığında, saldırı olasılığı azalır. Ayrıca, bir saldırı durumunda bir yanıt planı ile korunuyor ve hazırsınız. DDOS’un saldırısının geri yüklenmesi zor. Bu tür saldırılarla savaşmanın en iyi yolu bunu önlemektir! Tweet için tıklayın
