Web siteniz, e-ticaret mağazanız veya oyun sunucunuz büyümeye başladığında karşılaşacağınız en büyük güvenlik tehdidi DDoS (Dağıtık Hizmet Engelleme) saldırılarıdır. Saldırganlar yüz binlerce ele geçirilmiş cihazdan (botnet) sunucunuza aynı anda trafik göndererek hattınızı veya işlemcinizi kilitler.
Piyasadaki birçok hosting sağlayıcısı "DDoS Korumalı" ibaresini kullanır; ancak saldırı başladığında sunucunuzun neden anında kapandığını (blackhole) veya yanıt veremez hâle geldiğini anlamak için saldırı katmanlarını ve koruma filtrelerini bilmek şarttır.
DDoS Saldırı Türleri: Katman Farkları (OSI Modeli)
Bir DDoS saldırısının başarısı gönderilen veri miktarından (Gbps) çok, hedef aldığı zayıf noktaya bağlıdır:
| Katman | Saldırı Türü | Hedef | Tipik Örnekler | Savunma Yöntemi |
|---|---|---|---|---|
| Katman 3 (Ağ / L3) | Volumetrik (Bant Genişliği) | Ağ arayüzünü ve anahtarları (switch) tıkamak | ICMP Flood, IP Teardown | Anycast Ağ Kapasitesi, BGP Flowspec |
| Katman 4 (İletim / L4) | Protokol / Bağlantı Durumu | Sunucu bağlantı tablosunu (State Table) tüketmek | SYN Flood, UDP Flood, NTP/DNS Amplification | Donanımsal Filtreler, SYN Cookies, Rate Limiting |
| Katman 7 (Uygulama / L7) | Hesaplama & Bellek Tüketimi | Web sunucusu, PHP Worker veya Veritabanını kilitlemek | HTTP GET/POST Flood, Slowloris, WordPress xmlrpc.php | WAF (Web Application Firewall), JavaScript Challenge, Rate Limit |
Neden Sıradan Hosting Koruması Yetersiz Kalır?
Çoğu standart veri merkezi koruması, kendi omurga ağını korumak için tasarlanmıştır. Sunucunuza gelen saldırı boyutu sağlayıcının filtreleme kapasitesini (örneğin 20-50 Gbps) aştığı anda sağlayıcı Blackhole (Null Route) uygular:
- IP adresiniz internet yönlendirme tablolarından tamamen silinir.
- Saldırgan sunucunuza ulaşamaz; ancak gerçek ziyaretçileriniz ve müşterileriniz de sitenize ulaşamaz.
- Saldırgan amacına ulaşmış olur: Siteniz saatlerce kapalı kalır.
Gerçek DDoS korumalı bir sunucuda trafik asla doğrudan kapatılmaz; Scrubbing Center (Temizleme Merkezi) üzerinden süzülerek sunucuya yalnızca meşru trafik iletilir.
Küresel ve Yerli Filtreleme Altyapıları
Sunucu kiralarken sağlayıcının hangi DDoS altyapısını kullandığı hayati önem taşır:
1. Voxility
Avrupa ve Türkiye'de en yaygın kullanılan kurumsal temizleme ağıdır. 10 Tbps+ küresel filtreleme kapasitesine sahiptir. L3 ve L4 UDP/TCP flood saldırılarında son derece başarılıdır. Ancak agresif filtrelemesi nedeniyle bazı durumlarda gerçek oyuncuların veya özel UDP protokollerinin gecikmesini (ping) artırabilir.
2. Path.net
Özellikle oyun sunucuları (FiveM, Rust, Minecraft) ve VoIP uygulamaları için geliştirilmiş en modern Anycast ağlarından biridir. XDP ve eBPF teknolojileriyle paketleri çekirdek seviyesinde nanosaniyeler içinde doğrular. Oyun protokollerinin imzasını tanıdığı için oyuncuları oyundan düşürmeden 1 Tbps+ saldırıları bertaraf edebilir.
3. OVH Anti-DDoS (VAC & Game Shield)
Dünyanın en büyük DDoS filtreleme altyapılarından biridir (30 Tbps+). OVH Game sunucularında yer alan "Game Shield", oyun protokollerini çift yönlü doğrulayarak sahte oyuncu botlarını ve UDP saldırılarını sıfır gecikme etkisiyle süzer.
4. Yerli Veri Merkezi Korumaları (Radore, Datacasa, Comnet, Netinternet)
Türkiye lokasyon sunucularda yerel operatörlerle kurulan BGP ve Mikrotik/Corero/Arbor altyapıları sayesinde, Türkiye içi saldırılarda yurtdışı gecikmesi yaşamadan (5-15 ms ping) temizleme yapılır.
Web Siteleri İçin L7 Koruma: Cloudflare Yeterli mi?
Eğer bir oyun sunucusu veya özel soket tabanlı sunucu değil, standart bir web sitesi veya e-ticaret mağazası işletiyorsanız:
- Sunucu IP'nizi doğrudan internete açmak yerine Cloudflare / CDN Reverse Proxy arkasına alabilirsiniz.
- Web sunucunuzun güvenlik duvarında (UFW / iptables) sadece Cloudflare IP'lerinden gelen 80 ve 443 portlarına izin verirseniz, saldırganlar sunucunuzun gerçek IP'sini bilse bile doğrudan L7 saldırısı yapamaz.
- Bu yöntemle 100 Gbps+ saldırılar dahi ücretsiz veya düşük maliyetle bertaraf edilir.
DDoS Korumalı Sunucu Seçim Rehberi
- Minecraft / FiveM / Rust Oyun Sunucuları: Kesinlikle "Path.net" veya "OVH Game DDoS" altyapılı, Ryzen 9 işlemcili VDS seçilmelidir.
- E-Ticaret ve Kurumsal Web Siteleri: WAF kuralları gelişmiş, L7 HTTP flood koruması olan ve Reverse Proxy desteği sunan sağlayıcılar tercih edilmelidir.
- Finans / API / B2B Platformları: 7/24 NOC destek ekibi olan ve özel SLA sözleşmesi sunan kurumsal Türk sağlayıcılar değerlendirilmelidir.