HTTP GET/POST Flood Nedir?
HTTP GET/POST Flood, bir tür DDoS (Distributed Denial of Service) saldırısıdır ve hedef web sunucusuna çok sayıda HTTP isteği (GET ya da POST) göndererek sistemi aşırı yüklemeyi hedefler. Amaç, sunucunun normal trafiği karşılayamaz hale gelmesini sağlamak ve hizmeti kesintiye uğratmaktır.
HTTP GET/POST Flood saldırısı, web tarayıcılarının internet sitelerine yaptığı normal istekleri taklit eder. Ancak bu istekler, genellikle botlar ya da kötü amaçlı yazılımlar aracılığıyla saniyeler içinde binlerce kez gönderilir. GET istekleri bir sayfa ya da kaynak çağırırken, POST istekleri genellikle form verisi gibi bilgileri gönderir. Bu saldırılarda sunucuya sürekli bu tür istekler gönderilir ve sistemin kaynakları tüketilerek çökmesi sağlanır.
Bu saldırı türü, bir restorana binlerce sahte sipariş verilmesine benzer. Siparişler gerçekmiş gibi görünür, ancak aslında sadece çalışanların meşgul edilmesini ve gerçek müşterilere hizmet verilememesini sağlar.
HTTP GET ve POST Flood Karşılaştırma Tablosu
| Özellik | HTTP GET Flood | HTTP POST Flood |
| Amaç | Sayfa veya kaynak yüklemek | Form verisi ya da işlem göndermek |
| Yük | Daha hafif, hızlıdır | Daha fazla işlem gücü gerektirir |
| Etki | Web sayfalarını erişilemez hale getirir | Veritabanı ve işlem yoğunluğuyla sunucuyu zorlar |
| Hedef | Genellikle web arayüzü | Genellikle formlar ve API uç noktaları |
Örnek Senaryolar
- Bir haber sitesine saniyede binlerce GET isteği gönderilerek sayfa yüklenemez hale getirilir.
- Bir e-ticaret sitesindeki alışveriş sepeti formuna binlerce sahte POST isteği gönderilerek veritabanı yavaşlatılır.
- Giriş formu sürekli POST istekleriyle doldurularak sunucu kaynakları tüketilir.
Korunma Yöntemleri
- WAF (Web Application Firewall) kullanımı
- Rate limiting (istek sınırı koyma)
- CAPTCHA ve oturum kontrol sistemleri
- IP kara listeleme ve bot filtreleme
- Yük dengeleyiciler ile trafik yönetimi
HTTP GET/POST Flood saldırıları, görünüşte masum olan ama aşırı yoğunlukla sistemi devre dışı bırakmayı hedefleyen etkili bir saldırı türüdür. Bu tür saldırılara karşı alınacak önlemler, özellikle yüksek trafikli siteler için kritik öneme sahiptir.
