Yükleniyor
VDS sunucunuz için doğru DDoS koruma sağlayıcısını seçin. BGP Scrubbing rotalaması, Romanya/Frankfurt temizleme gecikmesi (detour ping), volumetrik kapasite ve oyun filtreleme başarısını simüle edin.
FiveM, Rust, Minecraft ve CS2 oyun sunucuları için stateful filtreleme ve sıfır false-positive
Seçilen altyapı bu saldırı profili için dengeli bir performans sunar. Sunucu içi çekirdek (Kernel) seviyesinde synproxy ve invalid paket engellemeleri mutlaka aktif edilmelidir.
#!/usr/bin/env bash # HostBilgim VDS Linux Çekirdek (Kernel) SYN & UDP Filtreleme Kuralı echo "=== SYN FLOOD KORUMASI VE SYNCOOKIES AKTİFLEŞTİRİLİYOR ===" sysctl -w net.ipv4.tcp_syncookies=1 sysctl -w net.ipv4.tcp_max_syn_backlog=8192 sysctl -w net.ipv4.tcp_synack_retries=2 echo "=== IPTABLES GEÇERSİZ VE ŞÜPHELİ PAKETLERİ DÜŞÜRME ===" # Geçersiz paket durumlarını engelle iptables -t mangle -A PREROUTING -m conntrack --ctstate INVALID -j DROP # TCP bayrak anomalilerini düşür (Null, Xmas, SYN-FIN) iptables -t mangle -A PREROUTING -p tcp --tcp-flags ALL NONE -j DROP iptables -t mangle -A PREROUTING -p tcp --tcp-flags ALL ALL -j DROP iptables -t mangle -A PREROUTING -p tcp --tcp-flags SYN,FIN SYN,FIN -j DROP iptables -t mangle -A PREROUTING -p tcp --tcp-flags SYN,RST SYN,RST -j DROP # ICMP Ping Flood Sınırlama (Saniyede 2 ping sınırı) iptables -A INPUT -p icmp -m limit --limit 2/second --limit-burst 5 -j ACCEPT iptables -A INPUT -p icmp -j DROP echo "Filtreleme kuralları başarıyla uygulandı."
Türkiye'de oyun sunucusu (FiveM, Minecraft, Rust, CS2) veya e-ticaret sitesi işletenlerin karşılaştığı en büyük sorunlardan biri, yüksek kapasiteli bir DDoS koruma sağlayıcısı seçildiğinde ping değerlerinin aniden fırlamasıdır. Örneğin Voxility gibi Romanya/Almanya merkezli temizleme merkezleri (Scrubbing Center), saldırı anında Türkiye trafiğini BGP anonsuyla yurtdışına çeker; bu durum temiz trafik geri dönene kadar Türk oyuncuların gecikmesini +25 ile +40 ms artırabilir.
Trafik Türkiye sınırları içinde kalır. İstanbul/Bursa lokasyonda 5-10ms ping garanti edilir. Ancak 100-150 Gbps üzeri büyük uluslararası saldırılarda yurtdışı transit hattını korumak için hibrit koruma gerekir.
12 Tbps anycast kapasitesi ve oyun motorlarına özel (FiveM, Rust, Source Engine) paket denetleyicisi sunar. Meşru oyuncu paketlerini yanlışlıkla düşürmez (sıfır false-positive).
Avrupa genelinde efsaneleşmiş VAC donanımıyla çalışır. Çift yönlü UDP filtreleme yapar. Türkiye'den ortalama 45-55 ms ping süresine sahiptir.
Hattı tıkayan 100 Gbps NTP Amplification veya SYN flood saldırıları doğrudan veri merkezi seviyesinde filtrelenmelidir. Ancak HTTP/HTTPS üzerinden gelen ve veritabanı sorgularını kilitleyen Layer 7 CC (Challenge Collapsar) saldırılarını engellemek için Nginx, Cloudflare WAF veya Fail2ban/CrowdSec kuralları ile JavaScript challenge doğrulaması şarttır.