Hizmet Reddi Saldırısı (DoS) Nedir?

Bir hizmet reddi saldırısı, bir bilgisayar veya ağ hizmeti kullanıcıları için geçici olarak erişilemez hale geldiğinde gerçekleşir. Bu saldırılar bilgisayar korsanları tarafından bilgisayar sistemlerinin ve hizmetlerinin düzenli işleyişine izinsiz girmek için yaygın olarak kullanılır.

Eylem, hedeflenen ana bilgisayar veya ağın çökene kadar verilerle aşırı yüklenmesi yoluyla gerçekleştirilir. Bu durum birkaç saatten birkaç aya kadar sürebilir ve özellikle zaman ve para kaybına yol açabilir.

İşlerine ve türlerine bağlı olarak farklı hizmet reddi saldırıları olabilir:

• Hacimsel saldırılar, bir ağın tüm bant genişliği kapasitesini emerek ve yankı talepleriyle aşırı yükleyerek gerçekleşir.
• Parçalama saldırıları, hedef ağın yerleşik yeniden birleştirme yeteneklerine sızmanın yollarını arar.
• Syn flooding saldırıları volumetrik saldırılardan çok uzak değildir, yine de saldırgan bir sunucuya sonlandırmadan hızlı bir şekilde bağlantı kurar.
• Aşamalı saldırılar, sahte bir güncelleme talebi göndererek ve ağ boyunca kötü amaçlı yazılım ekleyerek hedef ağa geri dönüşü olmayan bir şekilde zarar vermeye odaklanır.
• Uygulama katmanı saldırısı, kurbanı sorularla bombardımana tutarak ve bir uygulama veya ağdaki keşfedilmemiş programlama hatalarını hedef alarak gerçekleştirilir.
• Dağıtılmış hizmet reddi saldırısı, kötü amaçlı yazılım saldırısı olarak kategorize edilen en yaygın saldırı türüdür. Bilgisayar korsanları, kötü amaçlı yazılımları bağlantılı cihazlardan oluşan ağlara dağıtır ve ağı taşırmak için bunları büyük miktarda istekle patlatmaya başlar.

Blok zinciri teknolojisi uygulamaları ortaya çıkarken, yeni bir DoS türü olan blok zinciri hizmet reddi (BDoS) saldırısı ortaya çıktı. Bu tür saldırılar, iş ispatı mutabakat algoritması altında işleyen blok zincirlerini hedef almaktadır.

Madenciler için ödül sistemini hedef alarak çalışır. PoW mutabakat algoritması, madencilerin yeni blokları manuel olarak doğrulamasına bağlıdır. Saldırı gerçekleşirse, madenciler ödüllerini kazanamaz ve blok doğrulama süreci kesintiye uğrar. 

Bununla birlikte, merkezi olmayan bir ağda DoS saldırısı gerçekleştirmek çok daha karmaşıktır.

Tipik olarak DoS saldırıları geleneksel ağların merkezi özelliklerine dayanır, ancak bu yaklaşım blok zinciri tabanlı ağlarda işe yaramaz. Saldırganlar, madencilik faaliyetini başarılı bir şekilde sekteye uğratmak için madencilik liderliğine sahip olduklarını iddia eden sahte kanıtları blok zincirine iletirler.

Bu, diğer madencileri işlem doğrulama için gerekli işlemleri yapmaktan caydırır, bu da esasen blok zincirinin işlem gücünü önemli ölçüde yavaşlatır. Buna rağmen, BDoS saldırıları şimdiye kadar son derece nadir ve başarısız olmuştur.

Ne yazık ki, kripto para borsaları daha popüler hale geldikçe, artan sayıda DDoS saldırısına maruz kalmaktadır. 2020'den bu yana, en önde gelen kripto para borsalarından bazılarına karşı birçok farklı DDoS saldırısı girişiminde bulunuldu.

Bu durum, borsanın hizmetlerine uzun bir süre boyunca erişilememesine neden oluyor.