DDoS Saldırılarına Karşı
Katmanlı Zırh
Saniyeler içinde devreye giren, volumetrik ve uygulama katmanı saldırılarını otomatik olarak temizleyen altyapı koruması. Hizmetiniz hiçbir şey olmamış gibi çalışmaya devam eder.
Saldırı anında neler oluyor?
Gerçek bir DDoS saldırısı sırasında trafiğin nasıl aktığını ve filtrelendiğini gösteren canlı simülasyon.
4 Katmanlı Savunma
Saldırı anında devreye giren otomatik savunma zinciri.
BGP Anycast Yönlendirme
Saldırı trafiği tespit edilir edilmez BGP routing ile en yakın scrubbing merkezine yönlendirilir. Bu işlem milisaniyeler içinde gerçekleşir ve kullanıcı hiçbir kesinti yaşamaz.
Volumetrik Filtreleme
UDP flood, ICMP flood, SYN flood ve amplifikasyon saldırıları hardware-level FPGA filtreleri ile imha edilir. Tbps seviyesindeki saldırılar bile ağ katmanında absorbe edilir.
Uygulama Katmanı Analizi
HTTP/HTTPS trafiği derin paket inceleme (DPI) ile analiz edilir. Botnet imzaları, davranışsal anormallikler ve rate limiting ile Layer 7 saldırıları (Slowloris, HTTP flood) engellenir.
Temiz Trafik İletimi
Tüm filtrelerden geçen meşru trafik, GRE tüneli ya da dedicated link üzerinden sunucunuza iletilir. Sunucunuz yalnızca doğrulanmış paketleri alır.
Rakamlarla altyapı gücü
Her saldırı türüne karşı hazır
Volumetrik saldırılardan uygulama katmanı tehditlerine kadar geniş bir yelpazede tam koruma.
UDP / ICMP Flood
Bant genişliğini dolduran volumetrik saldırılar. Hardware düzeyde absorbe edilir.
SYN Flood
TCP bağlantı kuyruğunu dolduran saldırılar. SYN cookie ile engellenir.
Amplifikasyon
DNS, NTP, Memcached amplifikasyonu. Kaynak IP doğrulaması ile kesilir.
HTTP/S Flood
Web sunucusunu boğan GET/POST flood. Rate limit ve challenge ile filtrelenir.
Slowloris
Yavaş HTTP istekleriyle bağlantı havuzunu tüketen saldırılar.
Botnet Saldırıları
Dağıtık botnet kaynaklı koordineli saldırılar. İmza ve davranış analizi ile tespit edilir.
Korumasız vs Korunan
Korumasız Sunucu
- Saldırı başlar başlamaz tüm servis çöker
- Gerçek kullanıcılar siteye erişemez
- Bant genişliği tükenir, aşım faturası gelir
- Recovery için manuel müdahale gerekir
- Saldırı bitene kadar kesinti sürer
- Tekrarlayan saldırılara karşı korumasız
Anti-DDoS Koruma ile
- Saldırı otomatik tespit edilir (<5 saniye)
- Gerçek kullanıcılar kesintisiz erişir
- Bant genişliği korunur, fazla ücret yok
- Tamamen otomatik mitigation, müdahale gerekmez
- Saldırı boyunca servis çalışmaya devam eder
- Sürekli öğrenen sistem tekrarlara hazır
Merak ettikleriniz
Evet, tüm sunucu paketlerimize temel düzeyde DDoS koruması dahildir. Gelişmiş L7 uygulama koruma ve öncelikli scrubbing için ek koruma paketi mevcuttur.
Volumetrik saldırılar (L3/L4) ortalama 3-5 saniye içinde tespit edilip engellenir. L7 saldırıları için davranış analizi birkaç saniye ek süre alabilir. Koruma tamamen otomatiktir.
Altyapımız 5+ Tbps scrubbing kapasitesine sahiptir. Küçük botnet saldırılarından büyük volumetrik saldırılara kadar etkili koruma sunar.
Hayır. Koruma tamamen ağ katmanında çalışır. Sunucunuzun IP adresi aynı kalır, trafik yalnızca scrubbing merkezleri üzerinden yönlendirilir.
Saldırı olmadığında trafik scrubbing üzerinden geçmez — doğrudan iletilir. Aktif mitigation sırasında eklenen gecikme, PoP mimarimiz sayesinde 1-2ms altındadır.
Sunucunuzu bugün koruma altına alın
DDoS saldırısı beklemeden önce harekete geçin. Tüm planlarımızda temel Anti-DDoS koruması dahildir.