DDoS Saldırısı Nedir ve Nasıl Korunulur?

DDoS (Dağıtık Hizmet Engelleme) saldırısı, bir sunucuyu ya da ağı çok sayıda kaynaktan gelen yapay trafikle boğarak gerçek kullanıcıların erişmesini engellemeyi amaçlar.

Saldırı türleri

• Hacimsel (Layer 3/4): Bant genişliğini doldurmaya çalışır (UDP flood gibi).
• Protokol (Layer 3/4): Bağlantı tablolarını ve sunucu kaynaklarını tüketir (SYN flood gibi).
• Uygulama katmanı (Layer 7): Web sitesine çok sayıda meşru görünen HTTP isteği gönderir.

Belirtiler

• Site ya da oyun sunucusuna erişimin aniden kesilmesi veya çok yavaşlaması
• Olağandışı yüksek gelen trafik ve bağlantı sayısı
• Aynı IP bloklarından çok sayıda istek

Korunma yöntemleri

• Ağ tarafında filtreleme: Saldırı trafiği sunucunuza ulaşmadan altyapı seviyesinde engellenir. DDoS korumalı bir hosting seçmek bu yüzden önemlidir.
• Güvenlik duvarı: Yalnızca gerekli portları açın.
• Hız sınırlama: Web sunucusunda ve uygulamada istek sayısını sınırlayın.
• Önbellek ve CDN: Statik içeriği önbellekten sunarak sunucu yükünü azaltın.
• Gereksiz hizmetleri kapatın ve yazılımı güncel tutun.

Saldırı altındaysanız

1. Sakin kalın ve trafiğin gerçekten saldırı olup olmadığını doğrulayın.
2. Destek ekibinize hemen bildirin, saldırı zamanını ve belirtileri paylaşın.
3. Uygulama katmanı saldırısında şüpheli IP'leri ve yolları geçici olarak engelleyin.

Hostlys sanal sunucularında Layer 4/7 DDoS koruması altyapı düzeyinde sunulur; ayrıntılar için ürün sayfalarına bakabilirsiniz.