DDoS Test Hizmeti

DDoS Saldırı Simülasyonu ve Güvenlik Testi Nedir?

DDoS (Distributed Denial of Service - Dağıtık Hizmet Engelleme) Saldırı Simülasyonu ve Güvenlik Testi, kurumların internet üzerinden sunulan hizmetlerinin yüksek hacimli veya yoğun istek trafiği karşısındaki dayanıklılığını değerlendirmek amacıyla gerçekleştirilen kontrollü siber güvenlik testidir.

Gerçek saldırgan teknikleri kullanılarak gerçekleştirilen bu testlerde; web uygulamaları, API servisleri, DNS altyapıları, e-posta sistemleri, VPN servisleri, ağ cihazları ve internet çıkışları farklı DDoS saldırı senaryoları altında analiz edilir. Amaç, kurumun hizmet sürekliliğini etkileyebilecek zafiyetleri belirlemek, mevcut koruma mekanizmalarının etkinliğini doğrulamak ve olası hizmet kesintilerini saldırganlardan önce tespit etmektir.

DDoS saldırıları yalnızca internet hattını tüketmeyi hedeflemez. Günümüzde uygulama katmanı (Layer 7), API servisleri, DNS altyapıları, TCP/IP protokolleri ve bulut servisleri de hedef alınmaktadır. Bu nedenle modern DDoS güvenlik testleri; ağ, uygulama ve servis katmanlarını kapsayan çok yönlü saldırı senaryoları ile gerçekleştirilmelidir.

SecureSys DDoS Güvenlik Testleri; uluslararası kabul görmüş metodolojiler ve üretici tavsiyeleri doğrultusunda, kontrollü trafik kullanılarak gerçekleştirilir. Testler sırasında kurumun operasyonel sürekliliği gözetilir ve tüm senaryolar önceden belirlenen kapsam dahilinde uygulanır.

DDoS (Distributed Denial of Service) Nedir?

DDoS (Distributed Denial of Service), çok sayıda farklı cihazdan aynı anda gönderilen yoğun istek trafiği ile bir sistemin, uygulamanın veya ağ altyapısının hizmet veremez hale getirilmesini amaçlayan siber saldırı türüdür.

Bu saldırılar çoğunlukla ele geçirilmiş bilgisayarlar, sunucular, IoT cihazları veya botnet ağları kullanılarak gerçekleştirilir. Saldırının amacı veri çalmak değil; hizmeti yavaşlatmak, erişilemez hale getirmek veya kurumun operasyonlarını kesintiye uğratmaktır.

DDoS saldırıları aşağıdaki hedefleri etkileyebilir:

• Web Siteleri
• Web Uygulamaları
• API Servisleri
• DNS Sunucuları
• VPN Altyapıları
• Mail Sunucuları
• E-Ticaret Platformları
• Mobil Uygulama Servisleri
• VoIP Sistemleri
• Bulut Ortamları
• Veri Merkezleri
• Mikroservis Mimarileri

DoS ile DDoS Arasındaki Fark Nedir?

DoS (Denial of Service) saldırıları tek bir kaynaktan gerçekleştirilirken, DDoS saldırıları binlerce hatta milyonlarca farklı cihazdan aynı anda başlatılır. Bu nedenle DDoS saldırılarının engellenmesi çok daha zordur ve kurumların ağ altyapıları üzerinde ciddi yük oluşturabilir.

DoS	DDoS
Tek saldırı kaynağı	Binlerce saldırı kaynağı
Daha düşük trafik	Çok yüksek trafik hacmi
Tespit edilmesi daha kolay	Kaynaklar dağıtık olduğu için tespiti daha zordur
Engellenmesi daha kolay	Gelişmiş koruma mekanizmaları gerektirir
Küçük ölçekli etki	Hizmet kesintisi ve operasyonel kayıplara yol açabilir

DDoS Güvenlik Testinin Amacı

DDoS Güvenlik Testi yalnızca sistemleri yoğun trafiğe maruz bırakmak amacıyla gerçekleştirilmez. Asıl hedef, kurumun mevcut güvenlik altyapısının gerçek saldırılar karşısındaki dayanıklılığını ölçmek ve olası zayıflıkları kontrollü şekilde ortaya çıkarmaktır.

Bu kapsamda aşağıdaki kontroller değerlendirilir:

• İnternet bağlantılarının kapasitesi
• Firewall ve güvenlik cihazlarının dayanıklılığı
• WAF (Web Application Firewall) davranışları
• IDS / IPS sistemlerinin etkinliği
• Load Balancer performansı
• CDN ve Reverse Proxy yapılandırmaları
• DNS servislerinin dayanıklılığı
• API servislerinin yük altında çalışma performansı
• Otomatik DDoS koruma mekanizmalarının doğruluğu
• Trafik filtreleme ve saldırı engelleme süreçleri
• Hizmet sürekliliği (Business Continuity)
• Olay müdahale ve kriz yönetimi süreçleri

DDoS Testi ile Yük Testi Aynı Şey midir?

Hayır. DDoS Güvenlik Testi, Yük Testi (Load Test), Stres Testi (Stress Test) ve Performans Testi birbirinden farklı amaçlarla gerçekleştirilen çalışmalardır.

Test Türü	Amaç
Load Test (Yük Testi)	Sistemin beklenen kullanıcı yükü altındaki performansını ölçer.
Stress Test (Stres Testi)	Sistem kapasitesinin üzerine çıkılarak kırılma noktası belirlenir.
Performance Test (Performans Testi)	Yanıt süreleri, işlem kapasitesi ve kaynak kullanımı analiz edilir.
DDoS Güvenlik Testi	Gerçek saldırı teknikleri kullanılarak güvenlik kontrollerinin ve hizmet sürekliliğinin dayanıklılığı değerlendirilir.

Bu nedenle bir sistemin yüksek kullanıcı yükünü kaldırabiliyor olması, DDoS saldırılarına karşı da güvenli olduğu anlamına gelmez. DDoS saldırıları; ağ protokollerini, uygulama katmanını, API servislerini ve güvenlik cihazlarını hedef alarak klasik performans testlerinden tamamen farklı davranışlar sergiler.

SecureSys DDoS Yaklaşımı

SecureSys, DDoS Güvenlik Testlerini yalnızca yüksek hacimli trafik üretmek olarak değerlendirmez. Test süreci; ağ altyapısı, güvenlik cihazları, uygulama katmanı, API servisleri ve bulut mimarisini kapsayan çok katmanlı saldırı senaryoları ile planlanır.

Gerçek saldırgan tekniklerinden esinlenerek oluşturulan kontrollü simülasyonlar sayesinde kurumların yalnızca bant genişliği değil, aynı zamanda güvenlik politikaları, otomatik koruma mekanizmaları ve operasyonel müdahale süreçleri de kapsamlı şekilde değerlendirilir.

Bu yaklaşım sayesinde kurumlar, olası DDoS saldırılarında hangi sistemlerin etkileneceğini, hangi güvenlik kontrollerinin yetersiz kalacağını ve hizmet sürekliliğini sağlamak için hangi iyileştirmelerin gerekli olduğunu önceden görebilir.

DDoS Güvenlik Testi Kapsamı

SecureSys DDoS Güvenlik Testleri, yalnızca internet hattına yönelik trafik üretmekten ibaret değildir. Test süreci; kurumun ağ altyapısı, güvenlik cihazları, bulut servisleri, web uygulamaları, API servisleri ve internet üzerinden erişilebilen kritik sistemlerinin tamamını kapsayacak şekilde planlanır.

Gerçek saldırgan tekniklerinden esinlenerek oluşturulan kontrollü senaryolar sayesinde, farklı katmanlarda gerçekleştirilen DDoS saldırılarının kurum üzerindeki etkisi analiz edilir ve mevcut koruma mekanizmalarının etkinliği doğrulanır.

Ağ (Network) Altyapısı Testleri

İnternet erişimi sağlayan ağ altyapısı, DDoS saldırılarında ilk hedeflerden biridir. Bu nedenle ağ cihazlarının yüksek trafik altında nasıl davrandığı, bağlantı yönetimi ve trafik filtreleme mekanizmaları detaylı olarak değerlendirilir.

Test Edilen Ağ Bileşenleri

• İnternet Hatları
• Metro Ethernet Altyapıları
• MPLS Bağlantıları
• SD-WAN Altyapıları
• Router ve Switch'ler
• Core Network
• Edge Network
• VLAN Yapıları
• NAT Servisleri
• Routing Protokolleri
• QoS Yapılandırmaları

Firewall ve Güvenlik Cihazları

Firewall cihazlarının temel görevlerinden biri, kötü niyetli trafiği filtreleyerek hizmet sürekliliğini sağlamaktır. DDoS testleri sırasında cihazların bağlantı yönetimi, oturum tabloları, trafik filtreleme politikaları ve otomatik koruma mekanizmaları değerlendirilir.

Desteklenen Güvenlik Çözümleri

• Fortinet FortiGate
• Palo Alto Networks
• Sophos Firewall
• Check Point
• Cisco Secure Firewall
• Juniper SRX
• SonicWall
• WatchGuard
• Huawei Firewall

Analiz Edilen Başlıca Kontroller

• Stateful Inspection
• Connection Tracking
• Session Table Yönetimi
• SYN Cookie
• Flood Protection
• Rate Limiting
• DoS Policy
• IPS Entegrasyonu

Web Application Firewall (WAF)

Application Layer (Layer 7) saldırıları çoğunlukla Web Application Firewall (WAF) çözümleri tarafından engellenmeye çalışılır.

SecureSys testleri kapsamında WAF politikalarının gerçek saldırılar karşısındaki etkinliği değerlendirilir.

Test Edilen WAF Çözümleri

• Cloudflare WAF
• F5 Advanced WAF
• Imperva WAF
• FortiWeb
• ModSecurity
• Azure Web Application Firewall
• AWS WAF
• Google Cloud Armor

Değerlendirilen Kontroller

• HTTP Flood Koruması
• HTTPS Flood Koruması
• Bot Yönetimi
• CAPTCHA Mekanizmaları
• Rate Limiting
• Geo Blocking
• IP Reputation
• Behavioral Analysis

CDN ve Reverse Proxy Altyapıları

İçerik Dağıtım Ağları (CDN) ve Reverse Proxy çözümleri, DDoS saldırılarının etkisini azaltmada önemli rol oynar.

Testler sırasında CDN yapılandırmaları, önbellekleme (Caching) davranışları ve trafik yönlendirme mekanizmaları analiz edilir.

Desteklenen Platformlar

• Cloudflare
• Akamai
• Fastly
• Amazon CloudFront
• Azure Front Door
• Google Cloud CDN
• Bunny CDN

Load Balancer ve Trafik Dağıtımı

Yük dengeleme cihazları, yoğun trafik altında servis sürekliliğinin sağlanmasında kritik rol oynar.

DDoS testleri sırasında aşağıdaki bileşenler değerlendirilir.

• F5 BIG-IP
• Citrix ADC
• NGINX Plus
• HAProxy
• AWS Elastic Load Balancer
• Azure Load Balancer

Analiz Edilen Konular

• Session Persistence
• Health Check
• Failover
• Connection Limit
• SSL Offloading
• Trafik Dağılımı

DNS Altyapısı

DNS servisleri, DDoS saldırılarında en sık hedef alınan servislerden biridir.

DNS servislerinin kesintiye uğraması durumunda web uygulamaları, e-posta sistemleri ve API servisleri erişilemez hale gelebilir.

Test Edilen Başlıca Senaryolar

• DNS Flood
• DNS Amplification
• Recursive DNS Güvenliği
• Open Resolver Kontrolleri
• Anycast Yapısı
• DNS Failover
• Rate Limiting

API Güvenliği

API servisleri, modern uygulamaların temel bileşenidir ve yüksek hacimli istekler altında performans ile güvenlik birlikte değerlendirilmelidir.

Test Edilen Servisler

• REST API
• GraphQL API
• SOAP Servisleri
• API Gateway
• Mikroservis Mimarileri

Kontroller

• Rate Limiting
• Request Throttling
• JWT Doğrulama
• OAuth
• Backend Dayanıklılığı
• Timeout Yönetimi
• Cache Mekanizmaları

VPN ve Uzak Erişim Altyapıları

VPN servisleri, özellikle uzaktan çalışan personelin erişimi nedeniyle kritik sistemler arasında yer almaktadır.

DDoS testlerinde VPN servislerinin yoğun bağlantılar altında çalışma performansı ve güvenlik kontrolleri analiz edilir.

Desteklenen Platformlar

• FortiClient VPN
• Cisco AnyConnect
• Palo Alto GlobalProtect
• OpenVPN
• WireGuard
• IPSec VPN
• SSL VPN

E-Posta ve Haberleşme Sistemleri

Kurumsal e-posta altyapıları da DDoS saldırılarından etkilenebilir.

SMTP ve IMAP servisleri üzerinde gerçekleştirilen kontrollü testlerle bağlantı limitleri ve hizmet sürekliliği değerlendirilir.

Test Edilen Sistemler

• Microsoft Exchange
• Microsoft 365
• Google Workspace
• Postfix
• Exim
• Zimbra

Bulut (Cloud) Altyapıları

Bulut ortamlarında DDoS koruma servisleri aktif olsa bile yanlış yapılandırmalar hizmet kesintilerine neden olabilir.

SecureSys, bulut sağlayıcılarının sunduğu güvenlik servislerinin doğru yapılandırılıp yapılandırılmadığını ve gerçek saldırılar karşısındaki davranışlarını değerlendirir.

Desteklenen Platformlar

• Amazon Web Services (AWS)
• Microsoft Azure
• Google Cloud Platform (GCP)
• Oracle Cloud Infrastructure (OCI)
• Alibaba Cloud
• OpenStack

Test Edilen Güvenlik Servisleri

• AWS Shield Standard / Advanced
• AWS WAF
• Azure DDoS Protection
• Azure Front Door
• Google Cloud Armor
• Cloudflare Magic Transit
• Akamai Prolexic
• Radware DefensePro
• Arbor DDoS Protection

Uygulama ve Servis Dayanıklılığı

DDoS saldırılarının yalnızca ağ seviyesinde değil, uygulama ve servis seviyesinde oluşturabileceği etkiler de analiz edilir.

Bu kapsamda aşağıdaki bileşenlerin dayanıklılığı değerlendirilir:

• Web Sunucuları
• Uygulama Sunucuları
• API Gateway
• Mikroservisler
• Veritabanı Sunucuları
• Redis ve Memcached
• Kubernetes Servisleri
• Docker Container Ortamları
• Mesaj Kuyrukları (RabbitMQ, Kafka vb.)
• Kimlik Doğrulama Servisleri (LDAP, Active Directory, Entra ID)
• Dosya Paylaşım Servisleri
• VoIP ve SIP Sunucuları

SecureSys Yaklaşımı

SecureSys DDoS Güvenlik Testleri; ağ altyapısından uygulama katmanına, bulut servislerinden güvenlik cihazlarına kadar tüm bileşenleri tek bir bakış açısıyla değerlendirir. Test süreci yalnızca saldırı trafiği oluşturmayı değil; güvenlik kontrollerinin etkinliğini, olay müdahale süreçlerini, hizmet sürekliliğini ve sistemlerin gerçek saldırılar karşısındaki dayanıklılığını ölçmeyi hedefler.

Bu kapsamlı yaklaşım sayesinde kurumlar, DDoS saldırıları sırasında hangi sistemlerin öncelikli risk taşıdığını, mevcut koruma mekanizmalarının yeterliliğini ve altyapının hangi alanlarda güçlendirilmesi gerektiğini net bir şekilde görebilir.

DDoS Saldırı Türleri

DDoS saldırıları, hedef alınan katmana ve kullanılan tekniğe göre farklı kategorilere ayrılmaktadır. Bazı saldırılar internet bant genişliğini tüketmeyi amaçlarken, bazıları ağ protokollerini hedef alır veya doğrudan web uygulamaları ile API servislerini etkisiz hale getirmeyi hedefler.

SecureSys DDoS Güvenlik Testleri kapsamında, kurumun altyapısına uygun senaryolar belirlenerek farklı saldırı türleri kontrollü ve güvenli şekilde simüle edilir. Böylece yalnızca internet hattının değil, güvenlik cihazlarının, uygulama katmanının ve kritik servislerin gerçek saldırılar karşısındaki dayanıklılığı da kapsamlı olarak değerlendirilir.

Volumetric (Hacimsel) DDoS Saldırıları

Volumetric DDoS saldırıları, hedef sistemin internet bant genişliğini yoğun veri trafiği ile tüketmeyi amaçlayan saldırılardır. Amaç, internet hattını tamamen doldurarak gerçek kullanıcıların hizmetlere erişmesini engellemektir.

Bu saldırılar saniyede milyonlarca paket (PPS) veya yüzlerce gigabit veri (Gbps) üretebilir ve çoğunlukla botnet ağları kullanılarak gerçekleştirilir.

Test edilen başlıca saldırılar:

• UDP Flood
• ICMP Flood
• DNS Amplification
• NTP Amplification
• SSDP Amplification
• Memcached Amplification
• CLDAP Amplification
• CHARGEN Amplification
• WS-Discovery Amplification

UDP Flood Saldırısı

UDP Flood, hedef sisteme çok yüksek miktarda UDP paketi gönderilerek ağ cihazlarının ve sunucuların işlem kapasitesini tüketmeyi amaçlayan hacimsel DDoS saldırısıdır.

Sunucular her UDP paketi için yanıt üretmeye çalıştığından işlemci ve ağ kaynakları hızla tükenebilir. Özellikle DNS, VoIP ve oyun sunucuları bu saldırıdan yoğun şekilde etkilenebilir.

Test Edilen Kontroller

• Firewall davranışı
• IPS koruması
• Rate Limiting
• UDP filtreleme
• Trafik analizi
• Anti-DDoS mekanizmaları

ICMP Flood Saldırısı

ICMP Flood saldırısında hedef sisteme çok sayıda ICMP Echo Request (Ping) paketi gönderilir. Amaç ağ cihazlarının işlem kapasitesini tüketmek ve hizmet sürekliliğini bozacak seviyede trafik oluşturmaktır.

Bu test ile ağ altyapısının ICMP trafiğine karşı dayanıklılığı değerlendirilir.

DNS Amplification Saldırısı

DNS Amplification, saldırganın küçük DNS sorgularını kullanarak çok daha büyük DNS cevaplarının hedef sisteme gönderilmesini sağladığı Reflection & Amplification tabanlı DDoS saldırısıdır.

Bu yöntem, düşük kaynak kullanarak çok yüksek trafik oluşturulmasına olanak sağlar.

Test kapsamında;

• Açık DNS Resolver'lar
• DNS Rate Limiting
• Recursive DNS yapılandırmaları
• Anti-Spoofing kontrolleri

değerlendirilir.

NTP Amplification

NTP sunucularındaki "monlist" benzeri özelliklerden yararlanılarak gerçekleştirilen Reflection saldırısıdır.

Küçük bir istek, onlarca kat büyük cevaplara dönüşerek hedef sistemi yoğun trafiğe maruz bırakabilir.

SSDP Amplification

UPnP servislerini kullanan SSDP protokolü üzerinden gerçekleştirilen Reflection saldırısıdır.

IoT cihazları nedeniyle halen internet üzerinde çok sayıda açık SSDP servisi bulunduğundan saldırganlar tarafından kullanılabilmektedir.

Memcached Amplification

Memcached sunucularının yanlış yapılandırılması sonucunda oluşan en güçlü DDoS saldırılarından biridir.

Bazı durumlarda saldırı büyütme oranı 50.000 kata kadar çıkabilmektedir.

Testlerde;

• Açık UDP Memcached servisleri
• Yetkilendirme kontrolleri
• İnternet erişimi

analiz edilir.

CLDAP Amplification

Microsoft Active Directory ortamlarında kullanılan Connectionless LDAP (CLDAP) servisleri hedef alınarak gerçekleştirilen Reflection saldırısıdır.

Yanlış yapılandırılmış LDAP servisleri büyük hacimli trafik üretmek amacıyla kötüye kullanılabilir.

CHARGEN Amplification

Eski ağ servislerinden biri olan Character Generator (CHARGEN) protokolü üzerinden gerçekleştirilen Reflection saldırısıdır.

Modern sistemlerde nadiren kullanılsa da yanlış yapılandırılmış eski cihazlarda halen risk oluşturmaktadır.

Protocol (Katman 3 / Katman 4) DDoS Saldırıları

Protocol tabanlı DDoS saldırıları, TCP/IP protokolünün çalışma mantığını hedef alarak sunucu kaynaklarını tüketmeyi amaçlar.

Bu saldırılar çoğunlukla Firewall, IPS, Load Balancer ve işletim sistemi ağ yığınını hedef almaktadır.

SecureSys testlerinde aşağıdaki saldırılar değerlendirilebilir:

• SYN Flood
• ACK Flood
• RST Flood
• FIN Flood
• TCP Fragmentation
• Ping of Death
• Smurf Attack
• LAND Attack
• Teardrop Attack
• Fragmentation Attack
• Connection Exhaustion
• State Exhaustion

SYN Flood

SYN Flood, TCP bağlantısının üç aşamalı el sıkışma (Three-Way Handshake) mekanizmasını hedef alan en yaygın DDoS saldırılarından biridir.

Saldırgan milyonlarca SYN paketi göndererek sunucunun yarım açık bağlantılar (Half Open Connection) oluşturmasına neden olur.

Bu durum bağlantı tablosunun dolmasına ve yeni kullanıcıların sisteme bağlanamamasına yol açabilir.

Test sırasında;

• SYN Cookie mekanizmaları
• Firewall korumaları
• Connection Limit
• Timeout süreleri

analiz edilir.

ACK Flood

ACK Flood saldırısında hedef sisteme çok yoğun ACK paketleri gönderilerek Firewall ve IPS cihazlarının işlem kapasitesi zorlanır.

Özellikle Stateful Firewall cihazlarının bağlantı tabloları yoğun yük altında test edilir.

RST Flood

RST Flood saldırısı TCP bağlantılarının zorla sonlandırılmasını hedefler.

Yoğun RST paketleri, mevcut oturumların kesilmesine ve uygulamaların bağlantı kaybetmesine neden olabilir.

FIN Flood

FIN paketleri kullanılarak gerçekleştirilen bu saldırıda ağ cihazlarının TCP bağlantı yönetimi hedef alınır.

Firewall davranışı ve TCP Session yönetimi analiz edilir.

Ping of Death

Ping of Death saldırısında standart boyutun üzerinde oluşturulan ICMP paketleri kullanılarak sistemlerin beklenmeyen davranış göstermesi amaçlanır.

Modern sistemlerin büyük bölümü bu saldırıya karşı korumalı olsa da eski cihazlar için halen kontrol edilmesi gereken bir senaryodur.

Smurf Attack

Smurf saldırısında ICMP Broadcast mekanizması kötüye kullanılarak çok sayıda cihazın aynı hedefe cevap göndermesi sağlanır.

Bu yöntem Reflection tabanlı saldırılar arasında yer almaktadır.

LAND Attack

LAND saldırısında hedef sistem hem kaynak hem hedef IP adresi aynı olan TCP paketleri ile karşı karşıya bırakılır.

Modern işletim sistemleri büyük ölçüde korunmuş olsa da eski ağ cihazları için halen değerlendirilmesi gereken senaryolardan biridir.

Teardrop Attack

Parçalanmış IP paketlerinin yeniden birleştirilmesi sırasında oluşabilecek hataları hedef alan klasik bir saldırı tekniğidir.

Eski işletim sistemlerinde sistem kararsızlığına neden olabilmektedir.

Connection Exhaustion

Connection Exhaustion saldırıları, sunucuların maksimum bağlantı kapasitesini tüketmeyi hedefler.

Bu saldırı özellikle;

• Reverse Proxy
• Load Balancer
• VPN Sunucuları
• API Gateway
• Web Sunucuları

üzerinde test edilmektedir.

Application Layer (Layer 7) DDoS Saldırıları

Application Layer (Katman 7) DDoS saldırıları, doğrudan web uygulamalarını, API servislerini, kullanıcı oturumlarını ve uygulama mantığını hedef alan gelişmiş saldırılardır. Bu saldırılar yüksek bant genişliği oluşturmak yerine, sunucunun işlem gücünü, veritabanını veya uygulama kaynaklarını tüketmeyi amaçlar.

Layer 7 saldırıları çoğu zaman normal kullanıcı trafiğine benzediği için geleneksel Firewall ve ağ tabanlı DDoS koruma çözümleri tarafından tespit edilmesi daha zordur. Bu nedenle Web Application Firewall (WAF), davranış analizi, bot yönetimi ve gelişmiş tehdit algılama mekanizmaları kritik önem taşır.

SecureSys DDoS Güvenlik Testleri kapsamında web uygulamaları ve API servisleri üzerinde kontrollü Layer 7 saldırı senaryoları uygulanarak güvenlik kontrollerinin etkinliği değerlendirilir.

HTTP GET Flood

HTTP GET Flood saldırısı, web sunucusuna veya uygulamaya çok sayıda GET isteği gönderilerek sunucu kaynaklarının tüketilmesini hedefler.

Statik dosyalar, dinamik sayfalar, görseller veya veritabanı sorguları yoğun şekilde çağrılarak CPU, RAM ve uygulama iş parçacıkları üzerinde yük oluşturulur.

Test Edilen Kontroller

• WAF davranışı
• Rate Limiting
• CDN koruması
• Cache mekanizmaları
• Bot koruma sistemleri
• Web sunucusu performansı

HTTP POST Flood

HTTP POST Flood saldırısında, sunucuya yoğun POST istekleri gönderilir. Bu istekler genellikle giriş formları, sipariş ekranları, arama kutuları veya API servisleri üzerinden gerçekleştirilir.

POST işlemleri çoğunlukla sunucu tarafında işlem gerektirdiğinden GET Flood saldırılarına göre daha yüksek kaynak tüketimine neden olabilir.

Test kapsamında;

• Form güvenliği
• Uygulama iş mantığı
• API servisleri
• Veritabanı performansı
• İşlem kuyrukları

analiz edilir.

HTTPS Flood

HTTPS Flood saldırıları, TLS/SSL şifreleme süreçlerinden faydalanarak sunucunun işlem gücünü tüketmeyi hedefler.

Şifreleme ve anahtar değişim işlemleri yüksek işlemci kullanımı oluşturduğundan özellikle yoğun HTTPS trafiği altında sistemlerin dayanıklılığı değerlendirilir.

Değerlendirilen Başlıca Kontroller

• SSL Offloading
• TLS yapılandırmaları
• Load Balancer davranışı
• Sertifika yönetimi
• WAF performansı

HTTP/2 Rapid Reset Attack

HTTP/2 Rapid Reset saldırısı, HTTP/2 protokolündeki oturum yönetimi mekanizmalarını hedef alan modern DDoS saldırılarından biridir.

Saldırgan, çok kısa sürede yüksek sayıda HTTP/2 isteği başlatıp iptal ederek sunucu kaynaklarını tüketmeye çalışır. Bu saldırı yöntemi son yıllarda birçok büyük teknoloji sağlayıcısını hedef almış ve internet tarihindeki en yüksek hacimli Layer 7 saldırılarından bazılarına neden olmuştur.

Test kapsamında;

• HTTP/2 desteği
• Reverse Proxy davranışı
• WAF koruması
• Rate Limiting
• Connection yönetimi

değerlendirilir.

Slowloris Attack

Slowloris, en bilinen düşük bant genişlikli Layer 7 saldırılarından biridir.

Saldırgan çok sayıda HTTP bağlantısı açar ancak istekleri tamamlamaz. Böylece web sunucusunun bağlantı havuzu dolarak yeni kullanıcıların hizmet alması engellenebilir.

Bu senaryoda;

• Keep-Alive ayarları
• Timeout süreleri
• Maksimum bağlantı sayıları
• Reverse Proxy davranışı

analiz edilir.

Slow POST Attack

Slow POST saldırısında HTTP POST isteği çok yavaş gönderilir.

Sunucu isteğin tamamlanmasını beklediği için bağlantılar uzun süre açık kalır ve kaynak tüketimi oluşur.

Özellikle;

• IIS
• Apache
• NGINX
• Tomcat

sunucularının davranışı değerlendirilir.

Slow Read Attack

Slow Read saldırısında istemci, sunucudan gelen yanıtı çok düşük hızda okuyarak bağlantının uzun süre açık kalmasına neden olur.

Bu yöntem özellikle büyük dosya indirmelerinde kaynak tüketimine yol açabilir.

HTTP Header Flood

HTTP Header Flood saldırılarında çok büyük veya çok sayıda HTTP Header kullanılarak uygulamanın ayrıştırma (Parsing) mekanizmaları zorlanır.

Test sırasında;

• Header Limitleri
• Proxy davranışları
• WAF kontrolleri
• Bellek kullanımı

değerlendirilir.

Cookie Flood Attack

Cookie Flood saldırılarında çok sayıda veya büyük boyutlu Cookie değerleri gönderilerek uygulamanın oturum yönetimi mekanizmaları hedef alınır.

Bu senaryoda;

• Session yönetimi
• Bellek tüketimi
• Cookie limitleri
• WAF davranışı

analiz edilir.

API DDoS Saldırıları

Modern kurumların en kritik hedeflerinden biri artık API servisleridir.

Mobil uygulamalar, web uygulamaları, mikroservis mimarileri ve üçüncü taraf entegrasyonlar büyük ölçüde API altyapıları üzerinde çalışmaktadır.

Bu nedenle API servislerinin DDoS saldırılarına karşı dayanıklılığı kritik öneme sahiptir.

REST API Flood

REST API servislerine yoğun GET, POST, PUT veya DELETE istekleri gönderilerek uygulama servisleri hedef alınır.

Test sırasında;

• API Gateway
• Rate Limiting
• Authentication
• JWT doğrulama
• Backend servisleri

analiz edilir.

GraphQL DDoS Attack

GraphQL mimarisinde tek sorgu içerisinde çok sayıda veri talep edilebildiği için karmaşık sorgular sunucu üzerinde ciddi yük oluşturabilir.

Testlerde;

• Query Complexity
• Query Depth
• Resolver davranışları
• Timeout kontrolleri

değerlendirilir.

WebSocket Flood

Gerçek zamanlı haberleşme kullanan WebSocket servisleri çok sayıda eş zamanlı bağlantı ile hedef alınabilir.

Bu saldırı;

• Chat uygulamaları
• Finans sistemleri
• Oyun sunucuları
• IoT platformları

üzerinde yoğun kaynak tüketimine neden olabilir.

SIP Flood

VoIP sistemlerinde kullanılan SIP protokolü hedef alınarak gerçekleştirilen saldırıdır.

IP Santral ve çağrı merkezlerinin hizmet sürekliliği açısından kritik bir test senaryosudur.

SMTP Flood

SMTP servislerine yoğun bağlantılar oluşturularak e-posta sunucularının kaynakları tüketilmeye çalışılır.

Bu senaryoda;

• Mail Gateway
• Spam filtreleri
• Bağlantı limitleri
• Mail Queue yönetimi

analiz edilir.

Botnet Tabanlı DDoS Saldırıları

Günümüzde DDoS saldırılarının büyük bölümü botnet ağları kullanılarak gerçekleştirilmektedir. Ele geçirilmiş bilgisayarlar, sunucular, IoT cihazları ve mobil cihazlar tek bir komuta merkezi tarafından yönetilerek aynı anda hedef sisteme trafik gönderebilir.

SecureSys DDoS Güvenlik Testleri kapsamında botnet davranışlarını taklit eden kontrollü senaryolar uygulanarak kurumun saldırı tespit ve engelleme mekanizmalarının etkinliği değerlendirilir.

Test Edilebilen Botnet Senaryoları

• IoT Botnet Simülasyonu
• Mirai Botnet Davranışları
• Meris Botnet Trafik Analizi
• Residential Proxy Trafiği
• Proxy Bot Simülasyonu
• Dağıtık HTTP Bot Trafiği
• Dağıtık HTTPS Trafiği
• Karma (Hybrid) DDoS Senaryoları

DDoS Güvenlik Testi Süreci Nasıl İlerler?

SecureSys DDoS Güvenlik Testleri, kurumun operasyonel sürekliliğini riske atmadan, kontrollü trafik kullanılarak ve önceden belirlenen kapsam doğrultusunda gerçekleştirilir.

Her test öncesinde hedef sistemler, izin verilen saldırı senaryoları, trafik limitleri ve test zaman aralıkları müşteri ile birlikte planlanır. Böylece güvenlik kontrolleri gerçek saldırılara en yakın senaryolarla değerlendirilirken üretim ortamının güvenliği korunur.

1. Kapsam Belirleme ve Planlama

Test sürecinin ilk aşamasında DDoS simülasyonunun kapsamı belirlenir. Hangi sistemlerin test edileceği, hangi servislerin kritik olduğu ve uygulanacak saldırı senaryoları müşteri ile birlikte planlanır.

Bu aşamada;

• Test edilecek IP adresleri
• Domain ve alt alan adları
• Web uygulamaları
• API servisleri
• VPN sistemleri
• DNS altyapısı
• Bulut servisleri
• Güvenlik cihazları
• Test zaman aralıkları
• Trafik limitleri
• Acil durdurma prosedürleri

belirlenir.

2. Mevcut Altyapı Analizi

Test öncesinde mevcut ağ mimarisi ve güvenlik altyapısı analiz edilir.

Amaç yalnızca saldırı oluşturmak değil, mevcut savunma mekanizmalarının nasıl çalıştığını anlamaktır.

İncelenen başlıca bileşenler;

• İnternet çıkış kapasitesi
• Firewall politikaları
• WAF yapılandırmaları
• CDN kullanımı
• Load Balancer mimarisi
• DNS servisleri
• Bulut güvenlik servisleri
• Rate Limiting politikaları
• IPS / IDS kuralları
• SIEM ve log yönetimi

3. Risk Analizi ve Senaryo Tasarımı

Her kurumun risk profili farklıdır.

Bir banka ile e-ticaret platformunun maruz kalacağı saldırılar aynı değildir. Aynı şekilde API ağırlıklı çalışan bir SaaS platformu ile klasik bir kurumsal web sitesi için uygulanacak test senaryoları da farklılık gösterir.

Bu nedenle SecureSys uzmanları kurumun faaliyet alanına uygun saldırı senaryolarını belirler.

Örneğin;

• HTTP Flood
• HTTPS Flood
• API Flood
• DNS Flood
• SYN Flood
• UDP Flood
• Slowloris
• GraphQL Flood
• WebSocket Flood

gibi saldırılar risk analizine göre planlanır.

4. Kontrollü DDoS Simülasyonlarının Gerçekleştirilmesi

Belirlenen senaryolar doğrultusunda kontrollü DDoS saldırıları başlatılır.

Saldırılar önceden belirlenen trafik limitleri içerisinde gerçekleştirilir ve tüm süreç SecureSys uzmanları tarafından anlık olarak izlenir.

Bu aşamada;

• Trafik hacmi
• Paket sayısı (PPS)
• Bant genişliği kullanımı (BPS)
• Aktif bağlantılar
• CPU kullanımı
• Bellek tüketimi
• Firewall davranışı
• WAF davranışı
• Sunucu yanıt süreleri

sürekli olarak takip edilir.

5. Gerçek Zamanlı İzleme ve Analiz

Simülasyon sırasında hem SecureSys uzmanları hem de kurumun teknik ekipleri sistem davranışlarını eş zamanlı olarak izleyebilir.

Bu süreçte aşağıdaki bileşenler değerlendirilir.

• Firewall Logları
• WAF Logları
• SIEM Olayları
• Sunucu Logları
• Ağ Trafiği
• NetFlow Analizi
• CPU ve RAM Kullanımı
• Disk IO
• Uygulama Performansı
• API Yanıt Süreleri
• CDN Trafiği
• Load Balancer Davranışı

6. Koruma Mekanizmalarının Doğrulanması

DDoS testlerinin en önemli aşamalarından biri yalnızca saldırının oluşturulması değil, savunma mekanizmalarının doğru çalışıp çalışmadığının doğrulanmasıdır.

Bu kapsamda;

• Firewall kuralları
• IPS davranışları
• Rate Limiting
• Geo Blocking
• Bot Koruma
• CAPTCHA
• CDN davranışı
• Auto Mitigation
• Cloud DDoS Protection
• WAF politikaları

tek tek analiz edilir.

7. Risk Değerlendirmesi

Test tamamlandıktan sonra elde edilen tüm teknik bulgular analiz edilerek risk seviyeleri belirlenir.

Her bulgu;

• Etki Seviyesi
• Gerçekleşme Olasılığı
• İş Sürekliliğine Etkisi
• Hizmet Kesintisi Riski
• Finansal Etki
• Operasyonel Etki

gibi kriterlere göre değerlendirilir.

Ayrıca CVSS metodolojisi ile değerlendirilebilecek teknik bulgular için standart risk puanlaması da uygulanabilir.

8. Teknik ve Yönetici Raporlarının Hazırlanması

Test sonunda iki farklı rapor hazırlanır.

Yönetici Özeti

Teknik bilgi gerektirmeyen, üst yönetime yönelik hazırlanan rapordur.

İçeriğinde;

• Genel güvenlik seviyesi
• Kritik riskler
• Hizmet sürekliliği değerlendirmesi
• İş etkisi analizi
• Yönetici önerileri
• Öncelikli aksiyonlar

yer alır.

Teknik DDoS Test Raporu

Teknik ekipler için hazırlanan ayrıntılı rapordur.

Rapor içerisinde;

• Uygulanan saldırı senaryoları
• Kullanılan trafik değerleri
• PPS / BPS analizleri
• Sistem davranışları
• Firewall sonuçları
• WAF sonuçları
• Sunucu performansı
• Log kayıtları
• Kanıt ekran görüntüleri
• İyileştirme önerileri

bulunmaktadır.

9. İyileştirme ve Retest Süreci

Test sonucunda önerilen iyileştirmeler tamamlandıktan sonra SecureSys tarafından doğrulama (Retest) çalışması gerçekleştirilebilir.

Retest sürecinde daha önce tespit edilen eksikliklerin giderilip giderilmediği kontrol edilir ve kurumun DDoS saldırılarına karşı güncel dayanıklılık seviyesi yeniden değerlendirilir.

Kullanılan Metodolojiler ve Standartlar

SecureSys DDoS Güvenlik Testleri, uluslararası kabul görmüş güvenlik standartları ve en iyi uygulamalar doğrultusunda gerçekleştirilmektedir.

Başlıca referans alınan metodolojiler:

• NIST Cybersecurity Framework (CSF)
• NIST SP 800 Serisi
• PTES (Penetration Testing Execution Standard)
• OWASP Testing Guide
• MITRE ATT&CK Framework
• CIS Controls
• ISO/IEC 27001
• ISO/IEC 22301 (İş Sürekliliği)
• ENISA Good Practices
• FIRST Incident Response Best Practices

SecureSys Test Yaklaşımı

SecureSys, DDoS testlerini yalnızca yüksek hacimli trafik oluşturan teknik bir çalışma olarak değerlendirmez. Test süreci; planlama, kontrollü simülasyon, gerçek zamanlı izleme, güvenlik kontrollerinin doğrulanması, risk analizi, raporlama ve iyileştirme aşamalarını kapsayan bütünsel bir metodoloji ile yürütülür.

Bu sayede kurumlar yalnızca mevcut dayanıklılık seviyelerini görmekle kalmaz; aynı zamanda hizmet sürekliliğini artıracak teknik ve operasyonel iyileştirme önerilerine de sahip olur.

DDoS Güvenlik Testi Sonunda Neler Teslim Edilir?

DDoS Güvenlik Testi tamamlandıktan sonra, teknik ekiplerin aksiyon almasını sağlayacak ayrıntılı teknik rapor ile üst yönetimin riskleri hızlıca değerlendirebileceği yönetici özeti hazırlanır.

Hazırlanan raporlar yalnızca tespit edilen bulguları değil, bu bulguların iş sürekliliğine etkisini, risk seviyelerini ve uygulanabilir iyileştirme önerilerini de içerir.

Yönetici Özeti (Executive Report)

Teknik bilgi gerektirmeyen, üst düzey yöneticilere yönelik hazırlanan özet rapordur.

Rapor kapsamında;

• Kurumun genel DDoS dayanıklılık seviyesi
• Kritik güvenlik riskleri
• İş sürekliliğine etkiler
• Hizmet kesintisi senaryoları
• Öncelikli iyileştirme alanları
• Yönetim seviyesinde öneriler

sunulmaktadır.

Teknik DDoS Güvenlik Testi Raporu

Teknik ekiplerin doğrudan kullanabileceği ayrıntılı analiz raporudur.

Rapor içerisinde;

• Test kapsamı
• Uygulanan saldırı senaryoları
• Kullanılan trafik türleri
• PPS (Packets Per Second) analizleri
• BPS (Bits Per Second) analizleri
• Bağlantı (Connection) istatistikleri
• Firewall davranışları
• WAF analizleri
• CDN performansı
• API davranışları
• DNS dayanıklılığı
• Sunucu performans analizleri
• CPU ve RAM kullanım grafikleri
• Olay kayıtları (Logs)
• Kanıt ekran görüntüleri (Proof of Concept)
• Risk değerlendirmeleri
• Teknik iyileştirme önerileri

yer almaktadır.

Risk Önceliklendirmesi

Tespit edilen her bulgu, teknik öneminin yanı sıra iş sürekliliğine olan etkisi dikkate alınarak önceliklendirilir.

Risk değerlendirmesi aşağıdaki kriterler doğrultusunda yapılmaktadır:

• Kritik Risk
• Yüksek Risk
• Orta Risk
• Düşük Risk
• Bilgilendirme Seviyesi

DDoS Güvenlik Testi Hangi Kurumlar İçin Uygundur?

DDoS saldırıları, internet üzerinden hizmet sunan tüm kurumlar için önemli bir siber güvenlik riskidir. Özellikle hizmet sürekliliğinin kritik olduğu sektörlerde düzenli DDoS güvenlik testleri, operasyonel kesintilerin önlenmesi açısından büyük önem taşır.

Bu hizmet özellikle aşağıdaki kurum ve sektörler için önerilmektedir:

• Bankalar ve Finans Kuruluşları
• Sigorta Şirketleri
• E-Ticaret Platformları
• Kamu Kurumları
• Savunma Sanayi
• Telekom Operatörleri
• Sağlık Kuruluşları
• Enerji ve Altyapı Şirketleri
• Lojistik Firmaları
• Veri Merkezleri
• Bulut Hizmet Sağlayıcıları
• SaaS ve Teknoloji Şirketleri
• Oyun Platformları

Teknik İyileştirme Önerileri

Tespit edilen bulgular doğrultusunda uygulanabilir teknik öneriler sunulur.

Örneğin;

• Firewall politika optimizasyonu
• WAF kural iyileştirmeleri
• Rate Limiting yapılandırmaları
• CDN optimizasyonları
• DNS güvenlik yapılandırmaları
• API koruma mekanizmaları
• Bot yönetimi
• Trafik filtreleme
• Bulut DDoS koruma servisleri
• Ağ mimarisi iyileştirmeleri

Kanıtlar (Proof of Concept)

Gerçekleştirilen tüm saldırı senaryoları doğrulanabilir teknik kanıtlarla raporlanır.

Kanıtlar arasında;

• Trafik grafikleri
• Firewall logları
• SIEM kayıtları
• WAF logları
• Sunucu performans ekranları
• Ağ analizleri
• Paket yakalama (PCAP)
• Sistem logları

bulunabilir.

Retest (Doğrulama Testi)

İyileştirmelerin tamamlanmasının ardından istenmesi halinde yeniden doğrulama testi gerçekleştirilerek alınan önlemlerin etkinliği kontrol edilir.

Neden SecureSys?

DDoS Güvenlik Testleri, yalnızca yüksek hacimli trafik üretmekten ibaret değildir. Başarılı bir DDoS değerlendirmesi; saldırı tekniklerinin doğru uygulanmasını, güvenlik kontrollerinin detaylı analiz edilmesini ve hizmet sürekliliğinin gerçek saldırı senaryoları altında değerlendirilmesini gerektirir.

SecureSys olarak gerçekleştirdiğimiz DDoS Güvenlik Testleri, yalnızca internet hattını değil; ağ altyapısını, güvenlik cihazlarını, web uygulamalarını, API servislerini, bulut platformlarını ve uygulama katmanını kapsayan çok katmanlı bir yaklaşımla yürütülmektedir.

Gerçek saldırgan davranışlarını temel alan kontrollü simülasyonlar sayesinde kurumların yalnızca mevcut güvenlik seviyeleri değil, olay müdahale süreçleri ve operasyonel dayanıklılıkları da kapsamlı şekilde analiz edilmektedir.

SecureSys Farkı

• TSE TS 13638 kapsamında uzman sızma testi hizmeti
• Layer 3, Layer 4 ve Layer 7 DDoS saldırı simülasyonları
• Volumetric, Protocol ve Application Layer saldırılarının kontrollü uygulanması
• API, DNS, Web, VPN ve Bulut servislerine yönelik kapsamlı test senaryoları
• Firewall, WAF, CDN ve Anti-DDoS çözümlerinin etkinlik analizi
• Gerçek saldırgan tekniklerine dayalı kontrollü trafik simülasyonları
• Risk odaklı değerlendirme ve önceliklendirilmiş iyileştirme önerileri
• Teknik ve yönetici seviyesinde kapsamlı raporlama
• İyileştirme sonrası Retest (Doğrulama Testi) desteği
• Canlı İzlenebilir DDOS Platform desteği