Sunucularınız ve web siteleriniz için DDoS koruması

Dağıtık hizmet reddi saldırısı, aynı anda çok sayıda makineden o kadar çok trafik veya istek gönderir ki bir sunucu, web sitesi ya da ağ gerçek kullanıcılara yanıt veremez hale gelir. Saldırganlar çoğu zaman birkaç saldırı türünü bir arada kullanır.

Türkiye dedicated sunucularımızın, WordPress hostingimizin ve internet radyo hostingimizin tüm paketlerinde DDoS koruması özellikler arasında yer alır; ABD’deki dedicated sunucularımızın çoğunda ve Almanya’dakilerin bir kısmında da öyledir. Co-location’da DDoS önleme bir eklenti olarak sunulur. Seçtiğiniz hizmetin paket kartını kontrol edin: neyin dahil olduğunu tam olarak gösterir.

Ağ koruması, ağ ve taşıma katmanlarındaki sel saldırıları için tasarlanmıştır. Meşru görünen HTTP isteği selleri gibi uygulamanın kendisine yönelik saldırılar, sitenin önünde önbellekleme, istek sınırlama ve bir web uygulaması güvenlik duvarı da gerektirir.

Etkilenen IP adresleri ve hizmetler, sorunun başladığı zaman ve elinizdeki kayıtlarla hemen bir destek talebi açın. Gördüklerinizi kaydedin; bu, bir saldırıyı yapılandırma sorunundan veya meşru bir trafik artışından ayırmaya yardımcı olur.

Web sitenizin önünde bir CDN veya proxy kullanıyorsanız, sunucunun gerçek adresini öğrenen saldırganlar onu atlatabilir. Herkese açık tüm DNS kayıtlarını proxy üzerinden yönlendirin, e-postayı aynı IP’den göndermeyin ve web trafiğine yalnızca proxy’den izin verin.

Bir saldırı ağın süzebileceğinden büyük olduğunda, ağ işletmecileri hedef IP adresine giden tüm trafiği bir süre düşürebilir. Bu, o adresi çevrim dışı bırakır ama ağdaki diğer tüm hizmetleri korur.

İkisi de hizmeti yavaşlatır, ancak kayıtlarınızda ve grafiklerinizde farklı görünür. Bir kampanyanın ya da bir haberin ardından gelen trafik artışı, birkaç sayfa gezen ve sipariş veren gerçek ziyaretçiler getirir. Saldırıda ise genellikle tek bir protokol, port veya URL gibi tek tür trafikte, olağan dışı kaynaklardan gelen ani bir sıçrama görülür ve siparişlerde ya da üyeliklerde buna denk gelen bir artış olmaz. Normal trafiğinizi bilmek farkı görmeyi kolaylaştırır; ayrıntılar da talep açtığınızda ekibimize yardımcı olur.

Hayır. DDoS koruması, bir hizmeti erişilemez hale getirmeye çalışan sel saldırılarıyla ilgilenir. Yazılımları güncellemez, parola tahmin denemelerini durdurmaz ve zararlı yazılımları temizlemez. İşletim sistemini ve uygulamaları güncel tutun, yalnızca kullandığınız portları açık bırakın, girişleri güçlü parolalar veya SSH anahtarlarıyla koruyun ve güncel yedekler bulundurun. Web siteleri için önbellekleme, istek sınırlama ve bir web uygulaması güvenlik duvarı, uygulama katmanındaki sel saldırılarına karşı ek koruma sağlar.