İçeriğe geç
  • Hafta içi 08:00 – 18:00 · Destek 7/24

DDoS korumalı VDS

Tüm VDS paketlerimizde standart DDoS koruması vardır ve ayrıca ücretlendirilmez. Hacimsel saldırı trafiği sunucunuza ulaşmadan süzülür; işlemciniz ve belleğiniz sahte isteklerle değil, gerçek ziyaretçilerinizle uğraşır.

Paketleri görün Saldırı alıyorsanız bize yazın
  • Tüm paketlerde standart
  • Ek ücret yok
  • Veri merkezi İstanbul'da
ddos-korumali-vds
DDoS korumasıStandart, tüm paketlerde
Ek ücretYok
Süzme noktasıTrafik sunucuya ulaşmadan
Güvenlik duvarıGELİŞMİŞ ve üstü
BAŞLANGIÇ paketiyle başlar1.200,00 ₺ / ay

DDoS korumalı VDS paketleri

Dört paketin dördünde de aynı standart koruma çalışır; paket büyüdükçe koruma değil, size ayrılan kaynak büyür. Güvenlik duvarı hizmeti GELİŞMİŞ ve üstündedir.

Fiyatlara KDV dahil değildir. Paket paket özellik karşılaştırması VDS sunucu sayfasındaki teknik dökümde.

Standart DDoS koruması ne yapar, ne yapmaz?

DDoS, çok sayıda farklı kaynaktan aynı anda sahte trafik gönderilerek bir sunucunun bağlantısının ya da kaynaklarının tüketilmesidir. Amaç sisteme sızmak değil, onu erişilemez hâle getirmektir: sunucu ayakta kalsa bile gerçek ziyaretçi ona ulaşamaz.

Yapar

Hacimsel saldırı trafiğini sunucunuza ulaşmadan önce süzer. Bağlantınızı doldurmaya çalışan sahte paketler makinenize gelmez; işlemciniz ve belleğiniz onları karşılamakla uğraşmaz, gerçek ziyaretçiler hizmet almaya devam eder. Koruma her VDS'te kendiliğinden çalışır; açmanız, ayarlamanız ya da ayrıca ödemeniz gerekmez.

Yapmaz

Uygulama katmanındaki sorunları çözmez. Gerçek bir tarayıcı gibi davranan isteklerle sitenizin en ağır sayfasını yoran bir saldırı, ağ düzeyinde normal trafikten ayırt edilemeyebilir; buna karşı uygulamanın kendisinde önlem gerekir. Yavaş bir veritabanı sorgusu ya da kötü yazılmış bir eklenti yüzünden yavaşlayan site de DDoS koruması sayesinde hızlanmaz.

DDoS koruması bir yedekleme çözümü değildir ve güvenlik duvarının yerini tutmaz. Hangi portların açık kalacağına siz karar verirsiniz; açık bırakılmış bir veritabanı portu saldırı trafiğinden değil, parola denemelerinden zarar görür.

Üç saldırı türü ve karşılıkları

DDoS tek bir saldırı değil, hedefi farklı üç ailedir. Hangisine karşı neyin işe yaradığını bilmek, koruma beklentinizi doğru kurmanızı sağlar.

TürNeyi hedeflerİlk savunma hattı
Hacimsel saldırıBağlantının bant genişliğini sahte trafikle doldurmakAğ düzeyinde süzme: standart DDoS koruması
Protokol saldırısıSunucunun bağlantı tablosunu yarım kalmış bağlantılarla doldurmakİşletim sistemi ayarları (SYN çerezleri), güvenlik duvarı kuralları
Uygulama katmanı saldırısıGerçek istek gibi görünen trafikle uygulamanın en ağır işini yormakUygulamada hız sınırı, önbellek, doğrulama adımları

Standart korumamızın üstlendiği iş ilk satırdır. İkinci ve üçüncü satırdaki önlemler sunucunun ve uygulamanın içinde alınır; kök yetkisi sizde olduğu için bunları kendi ihtiyacınıza göre kurarsınız. Aşağıdaki liste bu işin başlangıç noktasıdır.

Korumayı tamamlayan beş sunucu ayarı

Ağ düzeyindeki koruma trafiği süzer; sunucunun kendisini sağlamlaştırmak sizin elinizdedir. Bunları saldırı başlamadan önce yapın.

  1. Yalnız gereken portları açık bırakın

    Güvenlik duvarında web, oyun ya da uygulamanızın kullandığı portlar dışındaki her şeyi kapatın. Veritabanı portu internete açık olmamalı; yalnız bağlanması gereken adrese açın.

  2. Gerçek IP adresini gereksiz yere yaymayın

    Web siteniz ve oyun ya da uygulama sunucunuz aynı IP adresindeyse siteye gelen saldırı uygulamayı da düşürür. Alan adının DNS kaydı herkese sunucunun adresini gösterir; tanıtım sitesini ayrı bir barındırmaya almak bu yüzeyi daraltır.

  3. Uygulamada hız sınırı kurun

    Nginx'te limit_req, Apache'de eşdeğer modüller ya da uygulamanızın kendi sınırlayıcısı, tek adresten gelen aşırı isteği sunucuyu yormadan reddeder. Giriş ve arama gibi ağır sayfalara daha sıkı sınır verin.

  4. Linux'ta SYN çerezlerini doğrulayın

    Yarım bağlantılarla bağlantı tablosunu dolduran saldırılara karşı net.ipv4.tcp_syncookies değerinin 1 olduğunu kontrol edin. Güncel dağıtımlarda varsayılan olarak açıktır.

  5. Ölçün ve kaydedin

    Normal bir günün trafik ve işlemci grafiğini bilmezseniz saldırıyı ancak kullanıcılarınız şikâyet edince fark edersiniz. Basit bir izleme kurun; saldırı anında saat, hedef port ve etkiyi not edin, destek ekibimizin işini hızlandırır.

Ayrıntılı kontrol listesi ve saldırı anında yapılacaklar DDoS saldırılarına hazırlık rehberimizde. Sunucunuza dışarıdan nasıl ulaşıldığını ping ve traceroute araçlarımızla görebilirsiniz.

DDoS korumalı VDS en çok kimin işine yarar?

  • Oyun sunucuları

    Saldırıların en sık hedefi. Açılış günü, büyük bir etkinlik ve rakip sunucularla rekabet dönemleri en riskli anlardır. Oyuna göre hazırlık için oyun sunucusu sayfamıza bakın.

  • Kampanya dönemindeki e-ticaret

    İndirim günleri hem gerçek trafiğin hem kötü niyetli trafiğin arttığı günlerdir. Koruma hacimsel yükü süzer; kampanya sayfanızın gerçek yükü için kaynak planı ayrıca yapılmalıdır.

  • Forum ve topluluk siteleri

    Moderasyon kararlarından sonra misilleme amaçlı saldırılar görülebilir. Kayıt ve giriş sayfalarına hız sınırı, korumanın en iyi tamamlayıcısıdır.

  • API ve entegrasyon sunucuları

    Başka sistemlerin sürekli bağlandığı servislerde kısa bir kesinti zincirleme hata üretir. Erişilebilirliğin önemli olduğu her uç bu gruptadır.

Standart korumanın ötesine ihtiyacınız varsa

Sürekli saldırı alan bir sistem işletiyorsanız ya da sektörünüz gereği yüksek risk taşıyorsanız standart korumanın üzerine yapılandırma yapılabilir. Bunu saldırı başladıktan sonra değil, sipariş öncesi konuşmak en doğrusudur: hangi portların, hangi protokollerin ve hangi trafik deseninin normal olduğunu önceden bilmek, korumanın gerçek ziyaretçiyi yanlışlıkla engellemesini önler.

Bize yazarken şunları belirtin: sunucuda çalışacak servisler ve portları, normal günün trafik büyüklüğü, daha önce aldığınız saldırıların zamanı ve etkisi. Size yazılı bir öneriyle dönelim.

Donanımı kimseyle paylaşmak istemiyorsanız fiziksel sunucularımızda da ağ genelinde uygulanan DDoS filtrelemesi ek talep gerektirmeden çalışır.

İlgili sayfalar ve rehberler

Ürün sayfaları

Rehberler

DDoS korumalı VDS hakkında sık sorulanlar

Hayır. Standart DDoS koruması tüm VDS paketlerimizde vardır ve ayrıca ücretlendirilmez. En küçük pakette de aynı koruma çalışır.

Gerekmiyor. Koruma ağ düzeyinde, sunucunuza ulaşmadan önce çalışır; sunucuda bir yazılım kurmanız ya da panelden bir ayarı açmanız gerekmez.

Standart koruma hacimsel saldırı trafiğini süzer. Gerçek tarayıcı isteği gibi görünen uygulama katmanı saldırıları ağ düzeyinde normal trafikten ayırt edilemeyebilir; bunlara karşı uygulamada hız sınırı, önbellek ve doğrulama adımları gerekir.

Bir destek kaydı açın ve saldırının başladığı saati, etkilenen servisi ve portu yazın. Aynı anda sunucunuzda gereksiz açık port bırakmadığınızı, uygulamanızın hız sınırlarının çalıştığını kontrol edin.

Evet. Fiziksel sunucularımızda ağ genelinde uygulanan DDoS filtrelemesi ek talep gerektirmeden çalışır.

Hayır. Koruma, sunucunuza gelen trafiği süzer; IP adresiniz yine herkesin bağlanabildiği adrestir. Saldırı yüzeyini daraltmak için IP adresini gereksiz yerde paylaşmayın, web sitenizi ve oyun ya da uygulama sunucunuzu ayrı adreslerde tutun, yönetim portlarını yalnız kendi adresinize açın.

Web siteleri, uygulama sunucuları ve oyun sunucularının çoğu için başlangıç noktasıdır. Sürekli saldırı alıyorsanız ya da yüksek risk taşıyorsanız standart korumanın üzerine yapılandırma yapılabilir; sipariş öncesi bize yazın.

Sürekli saldırı alan bir sistem mi işletiyorsunuz?

Standart korumanın üzerine yapılandırma yapılabilir. Yük profilinizi ve geçmiş saldırıları sipariş öncesi anlatın; neyin gerektiğini birlikte belirleyelim.

Satışla görüşün Destek kaydı aç