DDoS saldırısı, bir hizmeti kaldıramayacağı kadar yoğun trafiğin altına gömerek erişilemez hale getirmeyi hedefler. Premium DDoS koruması, sunucunuzun önüne bir filtreleme katmanı koyar: kötü amaçlı trafik sunucuya ulaşmadan elenir, ziyaretçileriniz, müşterileriniz ya da oyuncularınız ise bağlanmaya devam eder.
Bu yazıda söz konusu filtrelemenin bir işletmeye somut olarak ne kazandırdığını, neleri yapmadığını ve internete açtığınız hizmetlere göre Infrawire Anti-DDoS VPS gibi bir teklifi nasıl seçeceğinizi anlatıyoruz.
DDoS koruması ne işe yarar
Koruma olmadığında sunucunuz kendisine gönderilen her şeyi alır. Hat doyduğunda makinede yapacağınız hiçbir ayar işe yaramaz: sunucu kendi başına boşta olsa bile meşru istekler artık ulaşamaz. Hacimsel (volumetrik) saldırı denen senaryo budur.
Korumanın ilk görevi, saldırı sürerken hizmeti erişilebilir tutmaktır: çevrimiçi mağaza, API, oyun sunucusu, müşteri paneli, VPN. Ayrıca filtreleme sunmayan barındırma sağlayıcılarında sık görülen bir yan etkiyi de önler: bu sağlayıcılar, ağlarının geri kalanını korumak için hedef alınan IP adresini geçici olarak askıya alabilir. Bir işletme için saldırının gerçek maliyeti; kaybedilen satışlar, memnuniyetsiz müşteriler ve krizi yönetmeye harcanan zamandır.
Bilinmesi gereken saldırı türleri
Her saldırı aynı noktayı hedef almaz. Gereken filtreleme düzeyi, çevrimiçi sunduğunuz hizmete bağlıdır.
| Tür | Prensip | Örnek |
|---|---|---|
| Hacimsel | Bant genişliğini doldurmak | İstenmeyen verinin yoğun biçimde gönderilmesi |
| Protokol tabanlı | Sunucunun bağlantı kaynaklarını tüketmek | Art arda gönderilen sahte bağlantı istekleri |
| Uygulama katmanı | Gerçek ziyaretçileri taklit etmek | Aynı sayfaya yapılan binlerce arama veya oturum açma isteği |
Ağ düzeyinde, sunucunun önünde yapılan filtreleme ilk iki aileyi iyi karşılar. Üçüncüsü daha zordur: düzgün biçimlenmiş bir istek sıradan bir ziyaretçiye benzer ve çoğu zaman yanıtı vermek sitenizin ya da uygulamanızın işi olur.
Filtrelemenin sizin için yaptığı
Prensip basittir. Gelen trafik sunucunuza varmadan analiz edilir, bilinen bir saldırıyla eşleşen akışlar reddedilir ve yalnızca geri kalanı iletilir. En yaygın ağ saldırılarına karşı karmaşık bir mimariyi kendiniz kurmak zorunda kalmazsınız.
Bu amaca yönelik bir teklifin avantajı, korumanın sorun çıktıktan sonra eklenen bir modül olmak yerine altyapının parçası olmasıdır. Kesin kapsam (portlar, protokoller, ele alınan saldırı türleri) Anti-DDoS VPS sayfasında anlatılır. Alışılmadık bir hizmet yayına almadan önce, örneğin özel bir protokol kullanan bir oyun için, o sayfayı mutlaka okuyun.
Neyin yerini tutmaz
Ağ düzeyindeki koruma her şeye karşı bir garanti değildir. Pratikte sık karşılaşılan birkaç nokta var:
- Uygulamanızdaki açıklar: döngüyle tekrar tekrar çağrılan yavaş bir işlev, hiçbir trafik şüpheli görünmezken bir siteyi çökertebilir.
- Gerçek IP adresinin açıkta olması: sunucunuzun IP adresi biliniyorsa ve doğrudan erişilebiliyorsa saldırganlar onu hedef alabilir.
- Gereksiz servisler: tüm internete açık bir veritabanı, saldırı olsun olmasın bir risk olmaya devam eder.
- İzleme: trafik ve performans göstergeleri olmadan bir yavaşlamanın saldırıdan mı yoksa basit bir hatadan mı kaynaklandığını anlamak mümkün değildir.
Bu yüzden özenli bir sunucu yapılandırması, düzenli güncellemeler ve doğru ayarlanmış bir güvenlik duvarı gereklidir. DDoS koruması bu temellere eklenir, onların yerini almaz.
Teklifi kullanımınıza göre seçmek
Doğru seçim, nelerin dışarıya açık olduğuna ve bir kesintinin size neye mal olduğuna bağlıdır.
- Oyun sunucuları: oyuncular ya da rakip topluluklar arasındaki saldırıların sık hedefidir. Beklenen yüke göre bir oyun için dedicated sunucu veya korumalı bir VPS uygun olabilir.
- Siteler ve API'ler: Anti-DDoS VPS herkese açık adresi korur. Önbellek ve ziyaretçi başına istek sayısı sınırlaması ile tamamlamak faydalıdır.
- Yüksek yükler veya özel ağ ihtiyaçları: bir dedicated sunucu daha fazla hareket alanı ve paylaşılmayan kaynaklar sunar.
Makinenin kendisini de doğru boyutlandırmayı unutmayın. Filtreleme saldırı trafiğini ayıklar, ancak sunucunuz meşru trafiği, ziyaretçi yoğunluğunun arttığı anlar ya da bir kampanya dönemi dahil, kaldırabilmelidir.
FAQ
Hayır. Ağ saldırılarına maruz kalmayı büyük ölçüde azaltır, ancak uygulama açığı, zayıf bir parola ya da hatalı yapılandırılmış bir servis risk olmaya devam eder. Sunucu güvenliğine eklenir, onun yerine geçmez.
Bu amaca yönelik bir teklifte filtreleme altyapı düzeyinde öngörülmüştür. Kesin kapsamı öğrenmek için teklifin sayfasına bakın, ardından sunucunuzun ve uygulamanızın yapılandırmasını açtığınız hizmetlere göre uyarlayın.
Olağan işaretler; gerçek ziyaretçi artışı olmadan trafiğin aniden yükselmesi, çok yavaş ya da erişilemeyen bir site ve izleme aracınızdan gelen uyarılardır. Şüphe duyarsanız gözlemlerinizle birlikte barındırma sağlayıcınızın destek ekibine başvurun, sorunun kaynağını doğrulayabilirler.
Bu, sitenin ne kadar görünür olduğuna ve işiniz için önemine bağlıdır. Az hedef alınan bir tanıtım sitesi çoğu zaman bunsuz idare eder, e-ticaret sitesi ya da düzenli hedef alınan bir site ise önlem almak için yeterli nedene sahiptir. Her durumda bir önbellek sistemi ve oturum açma denemelerinin sınırlandırılması riski azaltır.