DDoS (Distributed Denial of Service) saldırıları, web sitenizi veya sunucunuzu aşırı trafikle hedef alarak hizmet dışı bırakmayı amaçlar. E-ticaret, finans ve medya siteleri yoğun saldırı tehdidi altındadır. Bu rehberde DDoS türlerini, koruma stratejilerini ve KLEACORE altyapısındaki çözümleri inceliyoruz.
DDoS Saldırısı Nasıl Çalışır?
Saldırganlar, ele geçirilmiş cihazlardan (botnet) veya amplifikasyon tekniklerinden gelen milyonlarca istekle sunucu bant genişliğini, bağlantı tablosunu veya uygulama kaynaklarını tüketir. Sonuç: site yavaşlar, zaman aşımı verir veya tamamen erişilemez hale gelir. Gelir kaybı, itibar zedelenmesi ve SLA ihlalleri doğurur.
Saldırı Türleri
**Volumetrik (L3/L4)** — UDP flood, DNS amplification; bant genişliğini doldurur. Gbps–Tbps ölçeğinde olabilir.
**Protokol saldırıları** — SYN flood, Ping of Death; TCP/IP stack'i zorlar.
**Uygulama katmanı (L7)** — HTTP flood, Slowloris; gerçekçi isteklerle web sunucusunu yorar. Tespit edilmesi daha zordur.
Karma (multi-vector) saldırılar birden fazla katmanı aynı anda hedefler.
Temel Koruma Adımları
1. **Yeterli bant genişliği ve ölçeklenebilir altyapı** — Ani trafik sıçramalarına dayanıklılık
2. **Rate limiting** — IP ve oturum başına istek sınırı
3. **Web Application Firewall (WAF)** — Kötü niyetli istekleri filtreleme
4. **CDN ile dağıtık önbellek** — Kaynak sunucuya gelen trafiği azaltma
5. **Anycast ağı** — Trafiği coğrafi olarak dağıtılmış scrubbing merkezlerine yönlendirme
Tek başına ev tipi firewall veya küçük VPS, büyük volumetrik saldırılara dayanamaz; upstream koruma şarttır.
Scrubbing Merkezi ve Bulut Koruma
Scrubbing merkezleri, gelen trafiği analiz ederek meşru trafiği ayırır, saldırı trafiğini temizler. Bulut tabanlı DDoS koruma, saldırı anında kapasiteyi otomatik artırır. KLEACORE veri merkezi ürünleri arasında DDoS koruma paketleri, Türkiye ve uluslararası hatlarda filtreleme sunar.
Sunucu ve Ağ Yapılandırması
Uygulama tarafında CAPTCHA, challenge sayfaları ve bot skorlama (JavaScript challenge) L7 saldırılarını yavaşlatır.
İzleme ve Müdahale Planı
7/24 trafik izleme, anomali uyarıları ve runbook hazırlayın. Saldırı anında: iletişim zinciri, DNS/CDN üzerinden blackhole veya mitigation modu, müşteri bilgilendirmesi. Olay sonrası analiz (post-mortem) tekrarı önlemek için öğrenilen dersleri dokümante edin.
Yasal ve Sözleşmesel Boyut
Hosting sözleşmenizde DDoS mitigation kapsamını okuyun. Bazı paketler temel koruma sunar; enterprise saldırılar için ek koruma ücreti gerekebilir. Siber sigorta, büyük işletmelerde ek risk transferi sağlar.
Maliyet-Fayda Analizi
Küçük bloglar için temel CDN + hosting koruması yeterli olabilir. E-ticaret ve fintech için dedicated DDoS koruma yatırımı, bir saatlik kesinti maliyetinden düşük kalabilir. Risk skorunuza göre katmanlı savunma (defense in depth) uygulayın.
Küçük Siteler İçin Pratik Önlemler
Her ölçekteki site temel hijyen kurallarına uymalıdır: güncel yazılım, güçlü parolalar, gereksiz servislerin kapatılması ve Cloudflare gibi ücretsiz katmanların değerlendirilmesi. Küçük bloglar bile otomatik tarama botları tarafından hedef alınır; asgari koruma maliyetsiz adımlarla başlar.
Saldırı Sonrası İyileştirme
Saldırı geçtikten sonra log analizi yaparak saldırı vektörünü belgeleyin. Zayıf noktaları (açık UDP portları, eski TLS sürümleri, rate limit eksikliği) kapatın. Müşteri ve paydaşlara şeffaf iletişim, itibar yönetiminin parçasıdır. Tekrarlayan saldırılarda upstream sağlayıcı ile kapasite artırımı ve coğrafi filtreleme seçeneklerini değerlendirin.
Sonuç
DDoS koruması reaktif değil, proaktif planlama gerektirir. KLEACORE DDoS koruma ve CDN hizmetleri ile sitenizi volumetrik ve uygulama katmanı tehditlerine karşı güçlendirebilir; uzman ekibimiz saldırı anında mitigation desteği sağlar.