Web Hosting Siteleri
Web hosting ve WordPress hesaplarına yönelen anormal bağlantı taleplerinin ağ katmanında filtrelenmesini sağlar.
DDoS koruması bağımsız bir satış ürünü değildir.
Bu sayfa, ServerPlus üzerinden alınan uygun hosting, sunucu, cloud ve veri merkezi hizmetlerinde kullanılan ağ güvenliği yaklaşımını tanıtır. Koruma kapsamı; hizmet türü, trafik profili ve teknik yapılandırmaya göre optimize edilir.
Korunan hizmetler
DDoS Koruma Altyapımız Neleri Kapsar?
Koruma katmanları, ServerPlus ağındaki farklı hizmetlerin erişilebilirliğini desteklemek ve zararlı trafik yükünün doğrudan hedef sisteme ulaşmasını azaltmak amacıyla birlikte çalışır.
Cloud ve Sanal Sunucular
Cloud sunucu ve VDS hizmetlerinde genel kullanıma açık IP adreslerinin ağ erişilebilirliğini güvence altına alır.
Fiziksel Sunucular
Dedicated kiralık sunucu ve özel yazılım çalıştıran sistemler için çok katmanlı trafik kontrolü sağlar.
Colocation Altyapısı
Kabin kiralama ve sunucu barındırma hizmetlerinde kullanılan IP yapılarıyla tam uyumlu koruma sağlar.
Savunma derinliği
Tek Bir Cihaza Değil, Birden Fazla Güvenlik Katmanına Dayanır
DDoS saldırıları tek tip değildir. Bu nedenle trafik farklı noktalarda analiz edilir; hacimsel yük, anormal bağlantı davranışı ve güvenlik politikaları ayrı katmanlarda ele alınır.
Upstream ve BelCloud Ağı
Üst ağ kapasitesi ve yönlendirme katmanı, yüksek hacimli trafiğin hedef altyapıya ulaşmadan önce karşılanmasına katkı sağlar.
StormWall Filtreleme
Şüpheli trafik akışları dış filtreleme katmanında analiz edilir; meşru trafik ile saldırı trafiğinin ayrıştırılması hedeflenir.
Corero Ağ Analizi
Ağ davranışındaki anormallikler ve saldırı belirtileri değerlendirilerek zararlı paketlerin sunucu segmentine geçişi azaltılır.
Fortinet Güvenlik Katmanı
Filtrelenmiş trafik, son güvenlik politikaları ve erişim kurallarından geçirilerek ilgili sunucu veya hizmete yönlendirilir.
DDoS koruma yaklaşımı
Hizmet Sürekliliğini Destekleyen Trafik Temizleme Mimarisi
Amaç yalnızca saldırı paketlerini durdurmak değil; filtreleme sırasında gerçek kullanıcıların web sitesi, uygulama veya sunucu hizmetine ulaşmaya devam edebilmesini sağlamaktır.
Trafik analizi
DDoS Saldırısı Sunucuya Ulaşmadan Önce Nasıl Filtrelenir?
DDoS saldırılarında çok sayıda kaynak aynı hedefe yoğun trafik veya bağlantı talebi göndererek bant genişliğini, oturum kapasitesini ya da sunucu kaynaklarını tüketmeye çalışır. ServerPlus altyapısında gelen trafik önce üst ağ ve filtreleme katmanlarında değerlendirilir.
Anormal trafik özellikleri tespit edildiğinde zararlı paketlerin ilerlemesi sınırlandırılır. Temizlenen trafik Corero ve Fortinet katmanlarındaki ek analiz ve erişim politikalarından sonra ilgili sunucu ağına ulaştırılır.
Anormal trafik desenlerinin izlenmesi
Zararlı paketlerin filtrelenmesi
Meşru bağlantıların devam etmesi
Katmanlı güvenlik politikaları
Saldırı analiziTemiz trafik akışı
Koruma kapsamı
Ağ Katmanı ve Sunucu Servislerine Yönelik Saldırılar
Koruma yaklaşımı, bant genişliğini tüketmeye çalışan hacimsel trafik ile TCP/UDP servislerini aşırı bağlantı altında bırakmayı hedefleyen saldırı türlerine karşı ağ altyapısının dayanıklılığını artırmaya odaklanır.
Web siteleri, oyun servisleri, API uçları, uzak masaüstü sistemleri, DNS servisleri ve internete açık özel uygulamalar farklı trafik profillerine sahiptir. Bu nedenle eşikler ve güvenlik politikaları hizmetin kullanım biçimine göre değerlendirilir.
SYN, ACK ve TCP flood trafiği
UDP ve yansıma saldırıları
Anormal oturum yoğunluğu
Sunucu ve ağ kaynak tüketimi
Çok vektörlü saldırı analiziKatmanlı filtreleme
Operasyonel güvenlik
DDoS Koruması Neden Tek Başına Bir Ürün Olarak Sunulmuyor?
DDoS korumasının etkinliği yalnızca filtreleme kapasitesine değil; IP yönlendirme yapısına, kullanılan hizmete, uygulama protokolüne, normal trafik davranışına ve güvenlik eşiklerinin doğru belirlenmesine bağlıdır.
Bu nedenle ServerPlus koruma yapısını bağımsız bir “paket” yerine, uygun altyapı hizmetlerinin ağ ve güvenlik mimarisi içinde konumlandırır. Özel trafik profili veya yoğun saldırı riski bulunan projeler teknik ekip tarafından ayrıca değerlendirilir.
Hizmete özel trafik profili
Doğru IP ve routing yapısı
Yanlış pozitiflerin azaltılması
Teknik ekip değerlendirmesi
Defense in depthHizmete özel politika
Kullandığımız güvenlik katmanları
Birbirini Tamamlayan Teknolojiler
Her sistem farklı bir görevi üstlenir. Birlikte kullanıldığında, saldırı trafiğinin farklı noktalarda ele alınmasını sağlayan savunma derinliği yaklaşımı oluşur.
Üst ağ ve trafik taşıma katmanında kullanılan altyapı sağlayıcılarından biri olarak bağlantı ve DDoS koruma zincirine katkı sağlar.
TCP/UDP tabanlı sunucu ve ağ trafiğinde dış filtreleme, anomali değerlendirmesi ve temiz trafik yönlendirme katmanı olarak kullanılır.
Ağ seviyesindeki saldırı belirtilerini ve anormal trafik davranışlarını değerlendiren DDoS azaltma katmanı olarak konumlandırılır.
DoS politikaları, güvenlik duvarı kuralları ve erişim kontrolleriyle filtrelenmiş trafiğin son güvenlik değerlendirmesini destekler.
Merak edilenler
DDoS Koruması Hakkında Sık Sorulan Sorular
ServerPlus dışarıya ayrı bir DDoS koruma paketi satıyor mu?
Hayır. DDoS koruması bağımsız bir ürün veya sabit fiyatlı paket olarak sunulmaz. Uygun ServerPlus hizmetlerinde altyapı güvenliğinin bir parçası olarak konumlandırılır.
Hangi ServerPlus hizmetleri DDoS koruma altyapısından yararlanabilir?
Koruma; hizmetin teknik yapısına göre web hosting, WordPress hosting, cloud sunucu, sanal sunucu, fiziksel sunucu, sunucu barındırma ve kabin kiralama hizmetlerinde kullanılabilir. Kesin kapsam sipariş ve ağ yapılandırmasına göre değerlendirilir.
DDoS koruması bütün saldırıları kesin olarak engeller mi?
Hiçbir güvenlik sistemi tüm saldırı senaryoları için mutlak garanti veremez. Çok katmanlı yapı, saldırı etkisini azaltmak ve hizmet sürekliliğini desteklemek için kullanılır. Sonuç; saldırı türü, hacmi, hedef servis ve teknik yapılandırmaya göre değişebilir.
Koruma sırasında gerçek kullanıcı trafiği nasıl devam eder?
Trafik filtreleme katmanlarında analiz edilir. Zararlı veya anormal trafik engellenirken meşru bağlantıların temiz trafik olarak hedef sunucuya iletilmesi amaçlanır.
Oyun sunucuları ve TCP/UDP servisleri korunabilir mi?
Evet, uygun ağ yapılandırmasına sahip oyun sunucuları ve TCP/UDP tabanlı servisler için koruma politikaları uygulanabilir. Protokol, port yapısı ve normal trafik profili teknik ekip tarafından değerlendirilmelidir.
Web uygulamalarında Layer 7 saldırılarına karşı koruma var mı?
Uygulama katmanı koruması, kullanılan hizmetin ve uygulamanın yapısına göre farklı bileşenler gerektirebilir. Web uygulaması, proxy, WAF ve özel güvenlik ihtiyacı teknik ekip tarafından ayrıca değerlendirilir.
Projenizin saldırı riskini birlikte değerlendirelim
Hizmetinizin protokolü, trafik yapısı ve erişilebilirlik ihtiyacı için teknik ekibimizden bilgi alabilirsiniz.