DDoS Koruma Rehberi: Web Sitenizi Saldırılardan Nasıl Korursunuz?

Saldırganlar, ele geçirilmiş cihazlardan (botnet) veya amplifikasyon tekniklerinden gelen milyonlarca istekle sunucu bant genişliğini, bağlantı tablosunu veya uygulama kaynaklarını tüketir. Sonuç: site yavaşlar, zaman aşımı verir veya tamamen erişilemez hale gelir. Gelir kaybı, itibar zedelenmesi ve SLA ihlalleri doğurur.

Saldırı Türleri

Volumetrik (L3/L4) — UDP flood, DNS amplification; bant genişliğini doldurur. Gbps–Tbps ölçeğinde olabilir.

Protokol saldırıları — SYN flood, Ping of Death; TCP/IP stack'i zorlar.

Uygulama katmanı (L7) — HTTP flood, Slowloris; gerçekçi isteklerle web sunucusunu yorar. Tespit edilmesi daha zordur.

Karma (multi-vector) saldırılar birden fazla katmanı aynı anda hedefler.

Temel Koruma Adımları

1. Yeterli bant genişliği ve ölçeklenebilir altyapı — Ani trafik sıçramalarına dayanıklılık
2. Rate limiting — IP ve oturum başına istek sınırı
3. Web Application Firewall (WAF) — Kötü niyetli istekleri filtreleme
4. CDN ile dağıtık önbellek — Kaynak sunucuya gelen trafiği azaltma
5. Anycast ağı — Trafiği coğrafi olarak dağıtılmış scrubbing merkezlerine yönlendirme

Tek başına ev tipi firewall veya küçük VPS, büyük volumetrik saldırılara dayanamaz; upstream koruma şarttır.

Scrubbing Merkezi ve Bulut Koruma

Scrubbing merkezleri, gelen trafiği analiz ederek meşru trafiği ayırır, saldırı trafiğini temizler. Bulut tabanlı DDoS koruma, saldırı anında kapasiteyi otomatik artırır. DCNET veri merkezi ürünleri arasında DDoS koruma paketleri, Türkiye ve uluslararası hatlarda filtreleme sunar.

Sunucu ve Ağ Yapılandırması

• SYN cookies ve bağlantı timeout ayarları
• Gereksiz portları kapatma; yalnızca 80/443 açık
• Fail2ban veya benzeri brute-force önleme
• Nginx/Apache timeout ve worker limitleri

Uygulama tarafında CAPTCHA, challenge sayfaları ve bot skorlama (JavaScript challenge) L7 saldırılarını yavaşlatır.

İzleme ve Müdahale Planı

7/24 trafik izleme, anomali uyarıları ve runbook hazırlayın. Saldırı anında: iletişim zinciri, DNS/CDN üzerinden blackhole veya mitigation modu, müşteri bilgilendirmesi. Olay sonrası analiz (post-mortem) tekrarı önlemek için öğrenilen dersleri dokümante edin.

Yasal ve Sözleşmesel Boyut

Hosting sözleşmenizde DDoS mitigation kapsamını okuyun. Bazı paketler temel koruma sunar; enterprise saldırılar için ek koruma ücreti gerekebilir. Siber sigorta, büyük işletmelerde ek risk transferi sağlar.

Maliyet-Fayda Analizi

Küçük bloglar için temel CDN + hosting koruması yeterli olabilir. E-ticaret ve fintech için dedicated DDoS koruma yatırımı, bir saatlik kesinti maliyetinden düşük kalabilir. Risk skorunuza göre katmanlı savunma (defense in depth) uygulayın.

Küçük Siteler İçin Pratik Önlemler

Her ölçekteki site temel hijyen kurallarına uymalıdır: güncel yazılım, güçlü parolalar, gereksiz servislerin kapatılması ve Cloudflare gibi ücretsiz katmanların değerlendirilmesi. Küçük bloglar bile otomatik tarama botları tarafından hedef alınır; asgari koruma maliyetsiz adımlarla başlar.

Saldırı Sonrası İyileştirme

Saldırı geçtikten sonra log analizi yaparak saldırı vektörünü belgeleyin. Zayıf noktaları (açık UDP portları, eski TLS sürümleri, rate limit eksikliği) kapatın. Müşteri ve paydaşlara şeffaf iletişim, itibar yönetiminin parçasıdır. Tekrarlayan saldırılarda upstream sağlayıcı ile kapasite artırımı ve coğrafi filtreleme seçeneklerini değerlendirin.

Sonuç

DDoS koruması reaktif değil, proaktif planlama gerektirir. DCNET DDoS koruma ve CDN hizmetleri ile sitenizi volumetrik ve uygulama katmanı tehditlerine karşı güçlendirebilir; uzman ekibimiz saldırı anında mitigation desteği sağlar.