İstek kaynakları
Dağıtık cihazlardan gelen trafik
Normal kullanıcılarOyuncu ve ziyaretçi bağlantıları
Ağ katmanı koruması
DDoS koruması
DDoS koruması
ne sağlar, nerede biter?
DDoS koruması, sunucuya yönelen yoğun ve kötü amaçlı trafik nedeniyle hizmetin erişilemez hale gelme riskini azaltmaya çalışır. Bu sayfada hangi trafik türlerinin kapsama girdiğini, uygulama katmanının neden farklı ele alındığını ve saldırı anında ne yapabileceğinizi açıkça anlatıyoruz.
Bu koruma riski azaltır; her saldırıda kesintisiz erişim veya belirli bir gecikme değeri garantisi anlamına gelmez.
Temel bilgi
DDoS, hizmetin erişilebilirliğini hedefler
DDoS (dağıtık hizmet engelleme), tek bir kaynaktan ya da çok sayıda cihazdan gelen trafiğin bir hizmeti yavaşlatması veya erişilemez hale getirmesidir. Amaç çoğunlukla hizmeti kullanılamaz kılmaktır; bu durum tek başına sunucuya girildiğini veya verilerin ele geçirildiğini göstermez.
Korumanın türü, trafiğin hangi katmanda analiz edildiğine bağlıdır. Ağ ve taşıma katmanındaki saldırılar çoğunlukla paket sayısı, bağlantı özellikleri, kaynak ve hedef bilgileri üzerinden değerlendirilir.
Uygulama katmanındaki saldırılar ise geçerli görünen web veya API istekleriyle sunucunun işlem gücünü tüketebilir. Bu istekleri ayırt etmek için uygulamanın normal davranışını, oturumları ve istek hızını inceleyen ayrı kurallar gerekebilir.
Genel çalışma akışı
Botnet trafiği filtrede ayrılır, uygun görülen akış sunucuya gider
Bu temsili örnekte, zararlı yazılımla kontrol edilen çok sayıda cihaz aynı hedefe yoğun L3/L4 paketleri gönderiyor. Filtre, tanımlı kurallarla eşleşen akışı düşürebilir veya sınırlandırabilir; meşru olduğu değerlendirilen trafiği hizmete iletir.
L3 / L4 trafik filtresi
Ağ ve taşıma katmanı kuralları
L3 · IP / ICMPL4 · TCP / UDP
Kaynak ve hedefdeğerlendirilir
Protokol ve akışkurallarla karşılaştırılır
Paket yoğunluğueşiklere göre incelenir
Şüpheli trafik
Eşleşen paketler kurala göre düşürülür veya sınırlandırılır.
Sunucuya iletilen
Meşru olduğu değerlendirilen akış hedef hizmete ulaşır.
Temsili L3/L4 akışıdır; gerçek filtreleme noktası, kullanılan kurallar ve sonuç trafik türüne ve altyapıya göre değişir. Meşru trafik yanlış sınıflandırılabilir; bu şema kesintisiz hizmet garantisi değildir. HTTP/API gibi Layer 7 istekleri ayrı değerlendirilir.
Filtre öncesi örnek trafik
Sunucuya iletilen örnek akış
Temsili grafik
Filtre davranışı örneklenir Zaman aralığı temsili Temiz akış şematik
Bu grafik eğitim ve anlatım amacıyla hazırlanmış bir simülasyondur; canlı trafik grafiği, ölçülmüş olay kaydı, altyapı kapasitesi veya 3,2 Tbps saldırı engelleme garantisi değildir. Gerçek kapasite ve olay verileri için hizmet sağlayıcının doğrulanabilir teknik kayıtlarını inceleyin.
Koruma kapsamı
Layer 3 ve 4 ile Layer 7 arasındaki fark
Bu sayfadaki hizmet açıklaması ağ (L3) ve taşıma (L4) katmanındaki trafik saldırılarına odaklanır. Katman adları tek başına her saldırının aynı şekilde tespit edileceği veya tamamen engelleneceği anlamına gelmez.
Layer 3
Kapsamda
Ağ katmanı
IP adresleme ve ağ trafiği düzeyindeki yoğun akışlar.
Örnekler
IP/ICMP flood, bazı spoofing ve parçalanmış paket senaryoları.
Nasıl yorumlanmalı?Aynı protokolü kullanan her paket saldırı değildir. Filtreleme, trafik davranışı ve kullanılan kurallara göre yapılır.
Layer 4
Kapsamda
Taşıma katmanı
TCP/UDP bağlantıları, portlar ve paket akışı düzeyindeki saldırılar.
Örnekler
UDP flood, TCP SYN/ACK flood ve ağ düzeyindeki yansıma trafiği.
Nasıl yorumlanmalı?Bir oyun veya uygulama portunun açık olması, o protokoldeki her uygulama davranışının analiz edildiği anlamına gelmez.
Layer 7
Bu hizmetin dışında
Uygulama katmanı
Web isteği veya uygulamanın yaptığı işlem gibi anlamlı isteklerin yoğunlaştırılması.
Örnekler
HTTP istek floodu, giriş denemeleri, API kötüye kullanımı ve uygulama botları.
Nasıl yorumlanmalı?Bu tür durumlar için uygulama günlükleri, hız sınırlama, WAF veya CDN gibi ayrı kontroller gerekir.
Gerçekçi beklenti
Koruma neyi garanti etmez?
Kapsamı doğru anlamak, olay sırasında yanlış müdahaleyi ve gereksiz kesintiyi önlemeye yardımcı olur.
Sıfır kesinti sözü değildir
Saldırının ölçeği, kaynağı ve kullandığı yöntem değişebilir. Hiçbir genel ürün açıklaması her koşulda hizmetin açık kalacağını kanıtlamaz.
Belirli ping değeri sözü değildir
Ağ rotası, filtreleme noktası, yoğunluk ve sunucunun konumu gecikmeyi etkileyebilir. Sabit bir ping veya gecikme artışı bu sayfada garanti edilmez.
Uygulama korumasının yerine geçmez
HTTP floodu, API kötüye kullanımı, botlar ve yazılım açıkları için uygulama katmanında ek kontroller gerekir.
Sunucu yapılandırmasını düzeltmez
Güncellemeler, güvenli yönetici erişimi, yedekleme ve gereksiz portların kapatılması hizmet sahibinin sorumluluğunda kalır.
Belirtiyi yorumlama
Her yavaşlama DDoS anlamına gelmez
Aşağıdaki belirtiler farklı sorunlardan kaynaklanabilir. Tanı koymadan önce ağ, sunucu ve uygulama durumunu birlikte değerlendirin.
| Gözlenen belirti | Kontrol edilmesi gereken olasılıklar |
|---|---|
| Ani ping artışı veya paket kaybı | Ağ yoğunluğu, rota değişikliği, sunucu yükü veya saldırı trafiği etkili olabilir. Tek başına DDoS kanıtı değildir. |
| Belirli port ya da hizmete erişememe | İlgili hizmetin durumu, güvenlik duvarı kuralları ve hedeflenen port birlikte incelenmelidir. |
| Web sitesinde yavaşlama, oyun sunucusunda sorun olmaması | Sorun uygulama katmanında, veritabanında veya web yapılandırmasında olabilir; ağ koruması bunu tek başına çözmeyebilir. |
Müşteri için adımlar
Saldırı veya erişim sorunu yaşarsanız
Net bilgiler, destek ekibinin sorunun ağda mı yoksa sunucu/uygulama tarafında mı olduğunu daha hızlı ayırmasına yardımcı olur.
Etkilenen hizmeti belirleyin
Sunucu IP’sini, hizmeti ve varsa etkilenen portu not edin. Sorun tüm hizmetlerde mi, yalnızca belirli bir bağlantıda mı kontrol edin.
Başlangıç zamanını ve belirtileri kaydedin
Saat ve saat dilimini, görülen hata mesajlarını, bağlantı kaybını ve elinizdeki grafik veya günlük kayıtlarını ekleyin.
Müşteri panelinden destek kaydı açın
Belirtileri paylaşın ve hangi kullanıcıların ya da servislerin etkilendiğini belirtin. Şifre veya gizli anahtar göndermeyin.
Kontrolsüz değişiklik ve testten kaçının
Geniş kapsamlı firewall kuralı eklemek veya yoğun test trafiği göndermek sorunu büyütebilir. Önce destek ekibiyle planı netleştirin.
Sık sorulan sorular
Koruma hakkında merak edilenler
DDoS koruması tam olarak ne yapar?
DDoS (dağıtık hizmet engelleme), bir hizmete çok sayıda kaynaktan trafik göndererek erişilebilirliği azaltmayı amaçlar. Ağ katmanı koruması, kapsama giren trafik örüntülerini tespit edip etkisini azaltmaya çalışır. Bu işlem bir güvenlik duvarı, yedekleme veya yazılım güncellemesinin yerini tutmaz.
Web sitemdeki HTTP saldırıları da korunuyor mu?
Bu sayfada anlatılan kapsam Layer 3 ve Layer 4 ile sınırlıdır. HTTP istekleri, giriş denemeleri ve API kötüye kullanımı gibi uygulama katmanı (Layer 7) davranışları için WAF, CDN, hız sınırlama ve uygulama günlükleri gibi ek kontroller gerekebilir.
Koruma kesintiyi kesin olarak önler mi?
Hayır. Hiçbir genel kapsam açıklaması her saldırıda kesintisiz hizmet garantisi veremez. Saldırının biçimi ve yoğunluğu, hizmetin kapasitesi, ağ yolu ve uygulamanın kaynak kullanımı sonucu etkiler.
Saldırı sırasında ne yapmalıyım?
Etkilenen hizmeti ve portu, başlangıç saatini, görülen hataları ve varsa grafik ya da günlük kayıtlarını not edin. Müşteri panelinden destek kaydı açın ve bu bilgileri iletin. Güvenlik duvarında geniş kapsamlı engeller uygulamadan veya test trafiği göndermeden önce destek ekibine danışın.
Ping veya performans değişikliği koruma kaynaklı olabilir mi?
Olabilir; ancak tek başına ping ölçümü nedenini göstermez. Ağ rotası, sunucu yükü, uygulama durumu ve trafik filtreleme birlikte değerlendirilmelidir. Belirli bir gecikme değeri bu sayfada garanti edilmez.
Saldırı raporu veya kayıtları alabilir miyim?
Tutulan olay kayıtlarının türü ve paylaşım şekli kullanılan hizmete göre değişebilir. Müşteri panelinizdeki kayıtları kontrol edin veya destek ekibinden mevcut kayıtları ve saklama koşullarını sorun.
Hizmet seçenekleri
İhtiyacınıza uygun sunucuyu seçin
DDoS korumasının hangi pakette nasıl sunulduğunu satın alma ekranındaki hizmet detaylarından ve sözleşme koşullarından kontrol edin. Teknik kapsamla ilgili sorunuz varsa destek ekibine danışın.