HRU Mustafa Çalışkan

Distributed Denial of Service olan DDOS, Türkçe olarak ‘Dağıtık Hizmet Engelleme’ saldırıları olarak geçmiştir. DDOS saldırısı bağlatıdan düşürme veya erişime engelleme olarak düşünebiliriz. İlk zamanlarında yanızca DOS ( Denial of Service) olan saldırı türü, o haliyle bir tek kaynaktan hedefe yönelik saldırı şeklinde ortaya çıkmıştır. Zamanla gelişimini sürdüren DDOS, çoklu kaynaklardan bir hedefe saldırabilme yetisine sahip etkili bir saldırı türü halini almıştır. Bu şekilde bir çok bilgisayardan (Zombi) yoğun bir akışa tutulan sistemin kaynaklarını tüketerek sistemi hizmet veremeyecek duruma getirirler. Bu saldırlardan korunmamız için Fortigate’te Policy oluşturabiliriz. Şimdi bu Policy nasıl oluşturacağımıza bakalım. Policy ve Opjects sekmesinin altında bulunan IPv4 DOS Policy’e tıklıyoruz. Daha sonra buradan kendi sistem kaynaklarımızın gücüne göre aşağıdaki resimde olduğu gibi kurallar belirliyoruz. Benim yaptığım cihaz FG100D. Şimdi bu noktada bi