DDoS saldırısı, bir sistemi çok sayıda kaynaktan gelen trafikle boğarak erişilemez hâle getirme girişimidir. Aşağıdaki başlıklar, saldırıyı tanımanıza ve doğru korumayı seçmenize yardımcı olur.
01DDoS saldırısı nedir?
Dağıtık hizmet engelleme (DDoS) saldırısında, çok sayıda farklı kaynaktan aynı hedefe eşzamanlı trafik gönderilir. Amaç sunucunun ağ bağlantısını, işlemcisini ya da uygulamasını doyurup hizmeti erişilemez kılmaktır.
Saldırının veri çalma amacı yoktur; hedef erişilebilirliktir. Buna karşın bir saldırı, başka bir güvenlik olayını gizlemek için de kullanılabilir.
02Saldırı altında olduğumu nasıl anlarım?
Tipik belirtiler: sitenin aniden yavaşlaması veya açılmaması, sunucu kaynak kullanımının normal trafikle açıklanamayacak biçimde artması, ağ trafiğinde ani sıçrama, tek bir sayfaya ya da uç noktaya olağandışı yoğun istek.
Önce sistem durumu sayfasına bakın; genel bir kesinti yoksa destek ekibimize yazın, trafiğinizi inceleyelim.
03L3-L4 ve L7 saldırıları arasındaki fark ne?
L3-L4 saldırıları ağ ve taşıma katmanını hedefler: SYN flood, UDP flood, amplifikasyon gibi. Hacimseldir, bant genişliğini doldurmayı amaçlar ve nispeten kolay ayırt edilir.
L7 saldırıları uygulama katmanına yöneliktir. Normal görünen HTTP istekleriyle sunucuyu yorar; örneğin arama sayfasına sürekli ağır sorgu göndermek. Hacmi düşük olduğu için hacimsel filtreler yakalayamaz, davranış analizi gerekir. Gelişmiş korumanın asıl fark yarattığı yer burasıdır.
04Temel koruma bana yeter mi?
Kurumsal tanıtım siteleri, bloglar ve orta ölçekli e-ticaret siteleri için temel koruma çoğunlukla yeterlidir; ek ücret ödemenize gerek yoktur.
Daha önce hedefli saldırı aldıysanız, oyun sunucusu işletiyorsanız ya da erişilebilirlik doğrudan gelir kaybı demekse gelişmiş korumayı değerlendirin.
05Koruma dışında ne yapabilirim?
Sunucu tarafında güvenlik duvarı kurallarını sıkılaştırın, kullanılmayan portları kapatın, uygulama seviyesinde oran sınırlama (rate limit) uygulayın ve önbellek kullanın — önbelleklenen sayfa saldırı sırasında sunucuyu yormaz.
Yönetim panellerini genel erişime kapatıp IP kısıtı koymak da etkili bir önlemdir. Yapılandırma konusunda destek ekibimiz yol gösterir.
06Gelişmiş koruma nasıl fiyatlandırılıyor?
Sabit bir liste fiyatı yayımlamıyoruz; çünkü doğru fiyat trafik hacminize, korunacak hizmet sayısına ve gereken eşiğe bağlı. Mevcut trafiğinizi inceleyip size özel teklif hazırlıyoruz.
Kampanya dönemi gibi geçici ihtiyaçlar için dönemsel paket de tanımlayabiliyoruz.