Nasıl Çalışır?
Tüm gelen trafik sürekli izlenir. Layer 4 saldırıları 1 saniyenin altında, Layer 7 saldırıları 5 saniye içinde tespit edilir; zararlı paketler scrubbing center altyapısında filtrelenir, temiz trafik sunucunuza kesintisiz iletilir. Koruma tüm sunucularda varsayılan olarak açıktır, sizin ek bir işlem yapmanız gerekmez.
- L3 / L4 / L7 — tüm OSI katmanlarında koruma
- SYN Cookie, rate limiting, davranış analizi
- .com.tr · .org.tr · .net.tr — tüm TR domain'ler dahil
- Web, VDS, VPS, oyun sunucusu — tüm altyapılar
Neden Ayhost Anti-DDoS?
3 katmanlı akıllı koruma altyapısı, saldırı trafiğini analiz eder, filtreler ve temiz trafiği sunucunuza güvenli şekilde ulaştırır.
3 Katmanlı Koruma
Ağ (L3), taşıma (L4) ve uygulama (L7) katmanlarında eş zamanlı filtreleme. SYN Flood'dan HTTP Flood'a kadar tüm saldırı vektörleri kapsanır.
Akıllı Trafik Analizi
Trafik davranışını sürekli izleyen sistem, normal kullanıcı trafiği ile botnet trafiğini ayırt ederek yanlış pozitif olmadan engeller.
Kesintisiz Savunma
7/24 aktif koruma altyapısı tüm sunucularda varsayılan olarak açıktır. Saldırı başladığı anda otomatik devreye girer; manuel müdahale beklenmez, servis kesintisi yaşanmaz.
Saldırıyla Değil, İşinizle Uğraşın.
Tüm Sunucularda Varsayılan Kalkan
AyHost'ta DDoS koruması ek bir ürün veya sonradan açılan bir özellik değildir. Web hostingden VDS/VPS ve oyun sunucularına kadar tüm altyapımız ilk günden itibaren filtreleme arkasında çalışır; sizin hiçbir ayar yapmanız gerekmez.
Saldırı başladığı anda sistem otomatik devreye girer, zararlı trafik scrubbing center'da tutulurken gerçek ziyaretçileriniz kesinti hissetmez. Koruma hep açık, hep izlemede.
10 Tbit'e Kadar Hacimsel Savunma
Hacimsel saldırılar sunucunuza ulaşmadan çok önce omurga bağlantısı üzerinde karşılanır. 10 Tbit seviyesine kadar filtreleme kapasitesi sayesinde aynı anda binlerce kaynaktan gelen trafik bile bant genişliğinizi tüketemez.
UDP Flood ve amplifikasyon gibi bant şişiren vektörler uç noktada elenir; sunucunuza yalnızca temiz, gerçek trafik iletilir.
Layer 7 Saldırılarına 5 Saniyede Yanıt
HTTP Flood ve botnet tabanlı uygulama katmanı saldırıları, davranış analiziyle 5 saniye içinde tespit edilir. Normal kullanıcı trafiğiyle bot trafiği ayrıştırılır; yanlış pozitifle gerçek müşterileriniz engellenmez.
SYN Cookie, rate limiting ve davranış analizi birlikte çalışır; oyun sunucularındaki ani oyuncu dalgalanmalarıyla gerçek saldırılar birbirine karıştırılmaz.
Hangi Saldırılara Karşı Korunursunuz?
AyHost Anti-DDoS, bilinen tüm saldırı vektörlerini katman bazında filtreler. En sık görülen saldırı türleri ve nasıl durduruldukları:
SYN Flood Koruması
Yarım açık TCP bağlantılarıyla sunucunun bağlantı tablosunu doldurmayı hedefler. SYN Cookie doğrulamasıyla sahte istekler sunucuya ulaşmadan elenir; gerçek kullanıcılar etkilenmez.
UDP Flood Koruması
Yüksek hacimli UDP paketleriyle bant genişliğini tüketmeyi amaçlar. Anormal UDP desenleri 1 saniyenin altında tespit edilip omurga üzerinde düşürülür.
HTTP / HTTPS Flood Koruması
Botnetlerden gelen yoğun web istekleriyle uygulamayı yormayı hedefler. Davranış analizi saldırıyı 5 saniye içinde yakalar; rate limiting ile gerçek ziyaretçi trafiği korunur.
Amplifikasyon Koruması
DNS ve NTP gibi servislerin suistimaliyle büyütülen yansıma saldırıları, imza ve oran tabanlı filtrelerle kaynakta engellenir.
Botnet Koruması
Binlerce ele geçirilmiş cihazdan koordine gelen trafik, cihaz parmak izi ve davranış skorlamasıyla bot/gerçek ayrımına tabi tutulur.
Slowloris Koruması
Yavaş ve sinsi bağlantılarla web sunucusunu kilitlemeyi amaçlar. Zaman aşımı ve bağlantı davranışı denetimiyle bu tür düşük-hacimli sinsi saldırılar da yakalanır.
Kimler İçin Kritik?
Rekabetin sert olduğu her çevrimiçi alanda DDoS, rakiplerin başvurduğu ilk silahtır. Şu altyapılar saldırganların öncelikli hedefidir:
Oyun Sunucuları
Oyun sunucuları, rakip toplulukların ve hilecilerin en sık hedef aldığı altyapılardır. Ani oyuncu dalgalanmalarıyla gerçek saldırıyı ayırt eden davranış analizi sayesinde maç ortasında kopma yaşanmaz; düşük gecikme korunur.
VDS / VPS Sunucuları
Sanal sunucunuzda barındırdığınız her proje — e-ticaret, forum, API — aynı kalkanın arkasındadır. VDS DDoS koruması sayesinde komşu sunucuya gelen saldırı bile sizin performansınızı etkilemez.
E-Ticaret Siteleri
Kampanya dönemlerinde sitenizin çökmesi, doğrudan ciro kaybı demektir. Layer 7 koruması, indirim günlerindeki gerçek müşteri yoğunluğuyla bot saldırısını ayırt eder; kasanız çalışmaya devam eder.
WordPress ve Kurumsal Siteler
Popüler altyapılar otomatik bot taramalarının ilk hedefidir. HTTP Flood ve brute-force dalgaları uygulama katmanında süzülür; yönetim paneliniz ve ziyaretçileriniz güvende kalır.
Sık Sorulan Sorular
Anti-DDoS koruması hakkında merak edilenlerin tamamı burada. Aklınıza takılan her soru için bize 7/24 ulaşabilirsiniz.
Tüm gelen trafik sürekli izlenir. Layer 4 saldırıları 1 saniyenin altında, Layer 7 saldırıları 5 saniye içinde tespit edilir; zararlı paketler scrubbing center altyapısında filtrelenir ve temiz trafik sunucunuza kesintisiz iletilir.
Ağ (L3), taşıma (L4) ve uygulama (L7) katmanları birlikte korunur. SYN Flood, UDP Flood, amplifikasyon ve HTTP Flood gibi tüm saldırı vektörleri eş zamanlı filtrelenir.
AyHost Anti-DDoS altyapısı 10 Tbit seviyesine kadar filtreleme kapasitesine sahiptir. Hacimsel saldırılar omurga bağlantısı üzerinden scrubbing center ile karşılanır; sunucunuza yalnızca temiz trafik ulaşır.
Hayır. Koruma otomatik olarak devreye girdiği için manuel müdahale gerekmez. Temiz trafik aynı performansla iletilmeye devam eder, kesinti yaşanmaz.
Tanımlamanıza gerek yok: koruma web siteleri (paylaşımlı ve WordPress hosting), VDS/VPS, cloud, fiziksel ve oyun sunucuları dahil tüm altyapımızda otomatik olarak aktiftir. TR uzantılı tüm alan adları da kapsam içindedir.
Hayır. Koruma tüm sunucularımızda otomatik olarak aktiftir; ek kurulum, başvuru veya ayar gerekmez. Özel filtreleme ihtiyaçlarınız için destek ekibimizle görüşmeniz yeterli.
Layer 7 saldırısı, web uygulamanıza yoğun HTTP istekleri göndererek onu yormayı hedefler. AyHost davranış analiziyle bu saldırıları 5 saniye içinde tespit eder; rate limiting ile gerçek ziyaretçiler etkilenmeden saldırı püskürtülür.
Evet, oyun sunucuları korumanın öncelikli kapsamındadır ve koruma otomatik olarak aktiftir. Davranış analizi, ani oyuncu girişleriyle gerçek saldırıyı ayırt ettiği için maç sırasında kopma veya gecikme artışı yaşanmaz.
Hayır. Filtreleme şeffaf uygulanır; DNS veya IP değişikliği yapmanız, sitenizi taşımanız gerekmez. Ziyaretçileriniz hiçbir şey fark etmeden sitenize erişmeye devam eder.
Hayır. Sistem normal kullanıcı davranışıyla bot davranışını ayırt eder; kampanya dönemlerindeki yoğun ama gerçek trafik engellenmez. Yanlış pozitif oranı minimumda tutulur.
