Hacimsel Saldırılar
Hattınızı yüksek hacimli anlamsız paketlerle doldurmayı hedefler. Trafik ağ kenarında karşılanır, bağlantınıza yük bindirmez.
- UDP flood
- ICMP flood
- IP fragment
Ağ Seviyesi Güvenlik
DDoS Koruma
Saldırı Sunucunuza
Ulaşmadan Durur
Kötü niyetli trafik, AS202294 ağının kenarında tespit edilip filtrelenir. Sunucunuza yalnızca temiz trafik ulaşır; hizmetiniz saldırı sırasında da erişilebilir kalır.
Katman
L3 / L4
İzleme
Sürekli, otomatik
Destek
7/24 NOC
Kapsam
Hangi Saldırılara Karşı Koruyoruz?
Koruma, ağ ve taşıma katmanında (L3/L4) çalışır. Bant genişliğinizi doldurmaya, bağlantı tablolarınızı tüketmeye veya yansıtılmış trafikle sizi boğmaya yönelik saldırılar ağımıza girdiği noktada ayıklanır.
Protokol Saldırıları
TCP el sıkışması ve durum tablolarını istismar ederek sunucu ile güvenlik duvarı kaynaklarını tüketmeye çalışır.
- SYN flood
- ACK / RST flood
- Geçersiz paketler
Amplifikasyon Saldırıları
Açık servislere küçük sorgular gönderilip büyütülmüş yanıtlar size yansıtılır. Bilinen yansıtma kaynakları imzalarıyla ayıklanır.
- DNS
- NTP
- Memcached
- SSDP
- CLDAP
Uygulama katmanı (L7) saldırıları, örneğin HTTP istek selleri, ağ seviyesinde meşru trafikten ayırt edilemeyebilir. Bu tür durumlar için ekibimizle birlikte ek önlemleri planlayabilirsiniz.
Nasıl Çalışır
Trafiğin Yolculuğu
Tüm trafik önce ağımızın kenarından geçer. Burada analiz edilir, saldırı paketleri ayıklanır ve sunucunuza yalnızca meşru trafik iletilir.
- 1
Tespit
Ağ kenarındaki akış verisi sürekli izlenir; paket hızı ve protokol dağılımındaki anormallikler saldırı olarak işaretlenir.
- 2
Filtreleme
Saldırıya özgü imzalar ve hız sınırları uygulanır. Yansıtma kaynakları ve geçersiz paketler atılır.
- 3
Temiz Trafik
Meşru kullanıcı trafiği normal yolundan devam eder; ek gecikme minimum düzeyde kalır.
- 4
Hizmet Devam Eder
Sunucunuz yanıt vermeye devam eder. Saldırı bittiğinde filtreler otomatik olarak geri çekilir.
Koruma Modeli
Sürekli Koruma mı, BGP ile Yönlendirme mi?
Hizmetinizin türüne göre iki farklı model uygularız. Barındırma müşterilerimiz sürekli korumadan yararlanır; kendi IP bloklarını duyuran müşterilerimiz BGP tabanlı modeli seçebilir.
Sürekli Koruma
VDS, dedicated ve colocation için
Trafiğiniz her zaman filtreleme altyapısı üzerinden geçer. Saldırı başladığı anda ek bir yönlendirme gerekmeden ayıklanır; müdahale süresi en kısadır.
- ✓Kurulum veya yapılandırma gerektirmez
- ✓Saldırının ilk saniyelerinden itibaren devrede
- ✓Kısa süreli ve tekrarlayan saldırılarda etkili
BGP Tabanlı Koruma
Kendi prefix'ini AS202294 üzerinden duyuranlar için
Kendi IP bloklarını AS202294 üzerinden duyuran müşterilerimizde, saldırı altındaki prefix'ler için trafik filtreleme altyapısına yönlendirilir, temizlenmiş trafik size iletilir.
- ✓Prefix bazında koruma planlaması
- ✓Kendi ağ politikalarınızla uyumlu çalışır
- ✓NOC ekibimizle birlikte yapılandırılır
Koruma Seviyeleri
İhtiyacınıza Göre Ölçeklenen Koruma
Standart koruma tüm hizmetlerimize dahildir. Sık hedef alınan projeler için daha kapsamlı seviyeleri birlikte planlıyoruz.
Standart
Hizmete dahilTüm VDS, dedicated ve colocation müşterileri için.
- ✓L3/L4 hacimsel saldırı filtreleme
- ✓Amplifikasyon kaynaklarının ayıklanması
- ✓Otomatik tespit ve devreye alma
- ✓7/24 NOC desteği
Sık hedef alınanlar için
Gelişmiş
Oyun sunucuları ve yoğun trafikli platformlar için.
- ✓Standart seviyedeki her şey
- ✓Hizmetinize özel filtre profilleri
- ✓Protokol bazlı ince ayar (ör. oyun portları)
- ✓Saldırı sonrası detaylı rapor
Kurumsal
Kendi prefix'ini duyuran ağlar ve kritik altyapılar için.
- ✓Gelişmiş seviyedeki her şey
- ✓BGP tabanlı prefix koruması
- ✓Birlikte hazırlanan müdahale planı
- ✓NOC ile doğrudan iletişim kanalı
Saldırı Anında
Yalnız Değilsiniz,
Ne Olduğunu Bilirsiniz
Koruma arka planda çalışırken sizi de bilgilendiririz. Saldırının ne zaman başladığını, nasıl bir trafik olduğunu ve ne zaman bittiğini görürsünüz.
Bildirim
Saldırı tespit edildiğinde ve sona erdiğinde e-posta ile haberdar olursunuz.
Saldırı Raporu
Süre, saldırı türü ve hedef IP bilgilerini içeren özet rapor.
NOC Desteği
Filtrelerin hizmetinizi etkilediğini düşünüyorsanız NOC ekibimiz 7/24 inceler.
İnce Ayar
Tekrarlayan saldırılardan sonra filtre profiliniz hizmetinize göre iyileştirilir.
Standart koruma için ek bir şey yapmam gerekiyor mu?+
Hayır. Ağımızda barındırılan tüm sunucular standart korumayla birlikte gelir; ayrıca etkinleştirmeniz gerekmez.
Koruma web sitemi yavaşlatır mı?+
Filtreleme ağ kenarında yapıldığı için normal trafikte fark edilir bir etkisi olmaz. Saldırı sırasında meşru trafik yoluna devam eder.
HTTP (L7) saldırılarına karşı da koruyor mu?+
Hizmetimiz ağ ve taşıma katmanında (L3/L4) çalışır. Uygulama katmanı saldırıları için sunucu tarafı önlemleri birlikte değerlendirebiliriz.
Başka bir sağlayıcıdaki sunucumu koruyabilir misiniz?+
Koruma, AS202294 üzerinden geçen trafik için geçerlidir. Kendi IP bloğunuz varsa, bloğunuzu ağımız üzerinden duyurarak BGP tabanlı korumadan yararlanabilirsiniz.
Şu an saldırı altındayım, ne yapmalıyım?+
Arıza bildirimi formunu doldurun ya da [email protected] adresine hedef IP ve başlangıç saatiyle yazın.
Korumayı Planlayalım
Projenize Uygun Koruma Seviyesini Belirleyelim
Hizmetinizi ve karşılaştığınız saldırıları anlatın, size özel teklif hazırlayalım.
Saldırı devam ediyor mu?
Hedef IP ve başlangıç saatiyle hemen bildirin.