DDoS (Distributed Denial of Service) saldırıları, web sitenizi veya sunucunuzu aşırı trafikle hedef alarak hizmet dışı bırakmayı amaçlar. E-ticaret, finans ve medya siteleri yoğun saldırı tehdidi altındadır. Bu rehberde DDoS türlerini, koruma stratejilerini ve DCNET altyapısındaki çözümleri inceliyoruz.
Saldırganlar, ele geçirilmiş cihazlardan (botnet) veya amplifikasyon tekniklerinden gelen milyonlarca istekle sunucu bant genişliğini, bağlantı tablosunu veya uygulama kaynaklarını tüketir. Sonuç: site yavaşlar, zaman aşımı verir veya tamamen erişilemez hale gelir. Gelir kaybı, itibar zedelenmesi ve SLA ihlalleri doğurur.
Volumetrik (L3/L4) — UDP flood, DNS amplification; bant genişliğini doldurur. Gbps–Tbps ölçeğinde olabilir.
Protokol saldırıları — SYN flood, Ping of Death; TCP/IP stack'i zorlar.
Uygulama katmanı (L7) — HTTP flood, Slowloris; gerçekçi isteklerle web sunucusunu yorar. Tespit edilmesi daha zordur.
Karma (multi-vector) saldırılar birden fazla katmanı aynı anda hedefler.
Tek başına ev tipi firewall veya küçük VPS, büyük volumetrik saldırılara dayanamaz; upstream koruma şarttır.
Scrubbing merkezleri, gelen trafiği analiz ederek meşru trafiği ayırır, saldırı trafiğini temizler. Bulut tabanlı DDoS koruma, saldırı anında kapasiteyi otomatik artırır. DCNET veri merkezi ürünleri arasında DDoS koruma paketleri, Türkiye ve uluslararası hatlarda filtreleme sunar.
Uygulama tarafında CAPTCHA, challenge sayfaları ve bot skorlama (JavaScript challenge) L7 saldırılarını yavaşlatır.
7/24 trafik izleme, anomali uyarıları ve runbook hazırlayın. Saldırı anında: iletişim zinciri, DNS/CDN üzerinden blackhole veya mitigation modu, müşteri bilgilendirmesi. Olay sonrası analiz (post-mortem) tekrarı önlemek için öğrenilen dersleri dokümante edin.
Hosting sözleşmenizde DDoS mitigation kapsamını okuyun. Bazı paketler temel koruma sunar; enterprise saldırılar için ek koruma ücreti gerekebilir. Siber sigorta, büyük işletmelerde ek risk transferi sağlar.
Küçük bloglar için temel CDN + hosting koruması yeterli olabilir. E-ticaret ve fintech için dedicated DDoS koruma yatırımı, bir saatlik kesinti maliyetinden düşük kalabilir. Risk skorunuza göre katmanlı savunma (defense in depth) uygulayın.
Her ölçekteki site temel hijyen kurallarına uymalıdır: güncel yazılım, güçlü parolalar, gereksiz servislerin kapatılması ve Cloudflare gibi ücretsiz katmanların değerlendirilmesi. Küçük bloglar bile otomatik tarama botları tarafından hedef alınır; asgari koruma maliyetsiz adımlarla başlar.
Saldırı geçtikten sonra log analizi yaparak saldırı vektörünü belgeleyin. Zayıf noktaları (açık UDP portları, eski TLS sürümleri, rate limit eksikliği) kapatın. Müşteri ve paydaşlara şeffaf iletişim, itibar yönetiminin parçasıdır. Tekrarlayan saldırılarda upstream sağlayıcı ile kapasite artırımı ve coğrafi filtreleme seçeneklerini değerlendirin.
DDoS koruması reaktif değil, proaktif planlama gerektirir. DCNET DDoS koruma ve CDN hizmetleri ile sitenizi volumetrik ve uygulama katmanı tehditlerine karşı güçlendirebilir; uzman ekibimiz saldırı anında mitigation desteği sağlar.
Etiketler
© 2026 DCNET · DCNET BİLİŞİM LTD. ŞTİ. Tüm hakları saklıdır.
