DDoS Saldırısı Nedir? Sunucunuzu Nasıl Korursunuz?
L3/L4 ağ katmanı saldırı türleri, Gcore & Pletx anycast filtreleme ve sunucu güvenliği için pratik önlemler.
DDoS (Distributed Denial of Service), sunucunuzu erişilemez kılmak için binlerce farklı kaynaktan eş zamanlı trafik gönderilmesidir. Saldırı tek bir kaynaktan geldiği için kolayca engellenemez; hedef, kaynağa yakın noktalarda trafiği temizlemektir.
L3 ve L4 saldırı türleri farkı
Sunucu sağlayıcıları genellikle ağ katmanında (Layer 3) ve taşıma katmanında (Layer 4) çalışan saldırılara karşı koruma sunar. Uygulama katmanına (Layer 7) gelen saldırılar ise ayrıca WAF gerektirir.
- L3 (Network): IP tabanlı volümetrik saldırılar. Bant genişliğini doldurarak tüm trafiği bastırır.
- L4 (Transport): UDP flood, SYN flood, ACK flood ve amplification (yansıma) saldırıları. Bağlantı tablolarını (SYN tablosu) tüketir.
- L7 (Application): HTTP GET/POST istekleriyle kaynak tüketimi. Ağ koruması yerine WAF ve rate limiting ile karşılanır.
JetSunucum koruma mimarisi
JetSunucum altyapısında koruma üç katmanlıdır ve tüm paketlerde ek ücret olmadan standarttır.
- Pletx XDP: çekirdek (eBPF) katmanında çalışan öncelikli filtreleme. Saldırı paketleri sunucunuzun kullanıcı alanına hiç ulaşmadan elenir.
- NorthShield Edge: 3+ Tbps XDP edge scrubbing kapasitesiyle 8 PoP anycast kumaşında L3–L7 temizleme.
- Gcore anycast: 10+ Tbps kapasiteyle kaynakta scrubbing ve BGP yönlendirmesi.
Sunucu tarafında yapmanız gerekenler
Ağ koruması saldırıyı durdurur; ancak sunucu ayarları yapılmazsa brute-force ve bot trafiği gibi düşük hacimli saldırılar için hâlâ açık kapıdır.
- Güçlü parola kullanın ve SSH parola ile girişe izin vermeyin.
- SSH anahtar doğrulamasını etkinleştirin (PasswordAuthentication no).
- Gereksiz portları kapatın ve güvenlik duvarını sadece ihtiyaç duyulan portlara açık tutun.
- SSH brute-force denemelerini otomatik engellemek için fail2ban kurun.
Sıkça sorulan sorular
DDoS koruması sunucumu tamamen kesintisiz kılar mı?
35+ Tbps kapasiteli üç katmanlı koruma, bilinen L3/L4 vektörlere karşı güçlü bir savunma hattıdır. Yine de çok büyük ve uzun süreli (multi-day) saldırılarda, kötüye kullanım (bulletproof) ağlardan gelen trafikte kısmi yavaşlama görülebilir.
DDoS koruması ek ücret gerektirir mi?
Hayır. JetSunucum'da 35+ Tbps DDoS koruması tüm VDS, hosting ve oyun sunucusu paketlerinde standart olarak dahildir.
Saldırı sırasında IP adresim değişir mi veya sunucum kapanır mı?
Normal trafik akışında IP adresiniz korunur ve sunucu erişilebilir kalır. Saldırı anında sunucunuza trafik ulaşmaz; işlem yükü düşük olduğu için yavaşlama hissi yaratılmaz.
Kendi sunucumu DDoS saldırısına karşı nasıl korurum?
Botnet kaynaklarını engelleyen, trafik profili öğrenen ve saldırı anında trafiği yönlendiren bir sağlayıcı seçin. JetSunucum bu katmanı ağ seviyesinde sağlar; sunucu tarafında ise güçlü parola, SSH anahtarı ve fail2ban ile destekleyici önlemler alın.