DDoS saldırısı nedir, sunucunuzu nasıl korursunuz?
Volumetrik, protokol ve uygulama katmanı saldırılarının farkı; ağ seviyesi koruma neyi çözer, neyi çözmez.
DDoS, sunucunuzu veya ağınızı sahte trafikle boğarak gerçek kullanıcıların erişimini engellemeyi amaçlar. Üç katmanda gerçekleşir.
Volumetrik (L3/L4)
UDP flood, amplification gibi bant genişliğini dolduran saldırılar. Ağ seviyesinde filtreleme (tüm sunucularımızda dahil) bu katmanı sunucuya ulaşmadan temizler.
Protokol
SYN flood gibi bağlantı tablolarını dolduran saldırılar. Çekirdek ayarları (syncookies) ve ağ filtresiyle yönetilir.
Uygulama (L7)
HTTP flood, yavaş istekler. Burada WAF ve hız limitleme devreye girer; ağ filtresi meşru görünen HTTP isteklerini ayırt edemez.
Ne yapmalı
Gereksiz portları kapatın, origin IP'nizi gizleyin (WAF arkasında), oyun sunucularında UDP profilini açtırın ve saldırı anında panelden destek talebi açın.