DDoS Nedir? DDoS Saldırısı Türleri ve Korunma Yolları

Kısa cevap: DDoS (Distributed Denial of Service — Dağıtık Hizmet Engelleme) saldırısı, çok sayıda cihazdan (genellikle ele geçirilmiş bilgisayar ve IoT cihazlarından oluşan "botnet"lerden) bir sunucuya, web sitesine veya ağa aynı anda aşırı trafik gönderilerek hizmetin gerçek kullanıcılara verilemez hâle getirilmesidir. Amaç veri çalmak değil, erişimi engellemektir.

DDoS saldırısı düzenlemek Türkiye'de Türk Ceza Kanunu kapsamında suçtur (bilişim sistemlerini engelleme ve bozma). Bu yazı yalnızca savunma ve farkındalık amaçlıdır.

DoS ile DDoS Arasındaki Fark

• DoS: Saldırı tek bir kaynaktan gelir; kaynağı engellemek görece kolaydır.
• DDoS: Saldırı dünyanın dört bir yanındaki binlerce farklı IP'den gelir; tek tek engellemek pratikte imkânsızdır. Bu yüzden ağ seviyesinde filtreleme gerekir.

DDoS Saldırısı Türleri

Tür	Hedef	Örnekler	Nasıl fark edilir?
Hacim tabanlı (volumetrik)	Ağ bağlantısının bant genişliği	UDP flood, DNS/NTP yansıtma (amplification) saldırıları	Ağ trafiği aniden Gbps seviyelerine fırlar
Protokol saldırıları	Sunucu ve ağ ekipmanının bağlantı kapasitesi	SYN flood, ACK flood	Yarım açık bağlantı sayısı patlar, CPU yükselir
Uygulama katmanı (L7)	Web uygulaması / veritabanı	HTTP flood, pahalı arama sayfalarına yoğun istek	Trafik "normal" görünür ama sunucu yanıt veremez

Oyun sunucuları özellikle hacim tabanlı ve UDP saldırılarının sık hedefidir; rakip sunucular veya kaybeden oyuncular tarafından kısa süreli saldırılar yaygındır.

DDoS Saldırısı Altında Olduğunuzu Nasıl Anlarsınız?

• Site veya oyun sunucusu aniden yavaşlar ya da tamamen erişilemez olur.
• Sunucunun ağ grafiğinde olağan dışı trafik sıçraması görülür.
• Sunucu kaynakları (CPU, bağlantı sayısı) normal kullanıcı sayısıyla açıklanamayacak kadar yüksektir.
• Loglarda aynı sayfaya çok sayıda farklı IP'den tekrarlı istekler görülür.

DDoS'tan Korunma Yolları

1. Ağ seviyesinde DDoS koruması olan bir altyapı seçin

Büyük hacimli saldırılar sunucunuza ulaşmadan, veri merkezinin ağında filtrelenmelidir. Sunucu içindeki bir güvenlik duvarı, bağlantı hattını dolduran trafiğe karşı tek başına yeterli değildir. Bu, özellikle oyun sunucuları için hayati önemdedir.

2. Web siteleri için bir CDN / ters vekil kullanın

Cloudflare gibi hizmetler web (HTTP/HTTPS) trafiğini kendi ağlarında karşılar, sunucunuzun IP adresini gizler ve uygulama katmanı saldırılarını filtreler (bkz. Cloudflare Nedir?).

3. Sunucu IP'nizi gizli tutun

CDN arkasındaki bir sitenin gerçek IP'si, DNS geçmişi, e-posta başlıkları veya alt alan adları üzerinden sızabilir. Sızdıysa sunucu IP'sini değiştirmek gerekebilir.

4. Güvenlik duvarı ve hız sınırı

• Kullanılmayan tüm portları kapatın (ufw, bkz. SSH Nedir? içindeki güvenlik adımları).
• Web sunucusunda (Nginx) IP başına istek hızı sınırı uygulayın.
• Giriş, arama gibi "pahalı" sayfalara ek koruma (CAPTCHA, hız sınırı) koyun.

5. Ölçeklenebilir mimari ve önbellek

Sayfaları önbellekten sunmak, uygulama katmanı saldırılarında sunucu yükünü büyük ölçüde azaltır.

6. İzleme ve hazırlıklı olmak

Trafik ve kaynak grafiklerini izleyin, olağan dışı artışlarda uyarı alın. Saldırı anında kimi arayacağınızı (sağlayıcınızın destek kanalı) önceden bilin.

Web Sitesi ve Oyun Sunucusu Korumasının Farkı

	Web sitesi	Oyun sunucusu
Protokol	HTTP/HTTPS (TCP)	Çoğunlukla UDP, oyuna özel protokoller
CDN ile koruma	Mümkün (Cloudflare vb.)	Genellikle mümkün değil
Gereken koruma	CDN + WAF + ağ seviyesi	Ağ seviyesinde, oyun trafiğini tanıyan filtreleme
Gecikme hassasiyeti	Orta	Çok yüksek; filtreleme ping'i artırmamalı

Tayhost'ta DDoS Koruması

Tayhost sunucularında ağ seviyesinde DDoS koruması standart olarak dahildir ve ek ücret gerektirmez. Web siteleri için ayrıca Cloudflare'i ikinci bir katman olarak kullanabilirsiniz.