Dağıtık servis dışı bırakma saldırılarının incelenmesi ve korunma yöntemleri
Tezin Türü: Yüksek Lisans
Tezin Yürütüldüğü Kurum: Ankara Üniversitesi, Sağlık Bilimleri Enstitüsü, ADLİ BİLİMLER ANABİLİM DALI (DİSİPLİNLERARASI), Türkiye
Tezin Onay Tarihi: 2017
Tezin Dili: Türkçe
Öğrenci: ERSİN MASUM
Danışman: REFİK SAMET
Açık Arşiv Koleksiyonu: AVESİS Açık Erişim Koleksiyonu
Özet:Bilişim alanında en çok görülen siber saldırıların başında Servis Dışı Bırakma (DoS - Denial of Service) ve Dağıtık Servis Dışı Bırakma (DDoS - Distributed Denial of Service) saldırıları gelmektedir. DoS saldırısı; belli bir sunucunun belli bir şekilde hizmet bekleyen kullanıcılara hizmet verememesini sağlamak amacıyla, o bilgisayarın işlem yapmasını engellemek, bir başka deyişle hedef bilgisayarı bilişim sisteminin içerisine girmeksizin kilitlemektir. DoS işlemi, birden çok sayıda bilgisayar üzerinden "dağıtılmış" (distributed) olarak gerçekleştirildiğinde DDoS saldırısı olarak adlandırılmaktadır. DDoS saldırıları için ele geçirilmiş köle olarak adlandırılan bilgisayarlar kullanılmaktadır. Bu saldırıların amacı, normal kullanıcılar için sunucu hizmetini kısmen veya tamamen kullanım dışı bırakmaktır. En temel çözüm olarak, İnternet Servis Sağlayıcı (İSS) (ISP - Internet Service Provider) bant genişliğinin artırılması veya farklı bir İSS'dan hizmet alınmasıdır. Ayrıca yeni geliştirilen istatiksel yöntemler ile kullanıcı filtreleri uygulanmaktadır. Bu filtreler; mevcut kullanıcılarla, saldırı amacıyla kullanılan bilgisayarları ayırt etmek için istatiksel yöntemler ve kullanıcı davranış modelini uygulamaktadır. Kullanıcı davranış modelinde, toplanan veriler belirli matematiksel işlemlerle; saldırgan IP'lerinin engellenmesi amaçlanmaktadır. Bu yöntemin en büyük dezavantajı, saldırı yapmayan sadece hizmet almaya çalışan normal kullanıcıların da engellenmesidir. Bu tez çalışmasında; son yıllarda gerçekleşen çeşitli DoS/DDoS saldırıları analiz edilmiş, algılama ve önleme teknikleri incelenmiş, kullanılan araçlar araştırılmış ve DDoS saldırıları engelleme maksadıyla sunucu mimarisi önerilmiştir.