DDoS Korumalı VDS Sunucu Koruma standart, ek ücret yok

DDoS (Distributed Denial of Service, dağıtık hizmet engelleme) saldırısı, çok sayıda bilgisayardan aynı anda bir sunucuya trafik gönderip onu gerçek kullanıcılara yanıt veremez hâle getirme girişimidir. Saldırıyı yapan cihazlar çoğu zaman sahiplerinin haberi olmadan ele geçirilmiş bilgisayarlar ve akıllı cihazlardır (botnet).

Tek bir kaynaktan gelen saldırıya DoS denir ve o kaynağı engellemek çoğu zaman yeter. DDoS’ta trafik binlerce farklı adresten geldiği için tek tek engellemek mümkün olmaz; saldırı trafiğinin sunucuya ulaşmadan ayıklanması gerekir.

DDoS korumalı VDS, saldırı trafiğini sunucuya varmadan önce ağ tarafında filtreleyen bir korumanın arkasında çalışan sanal sunucudur. ALTINSOFT’ta bu koruma her VDS paketinde standarttır: ayrı bir eklenti olarak satılmaz, siparişte işaretlemeniz gerekmez.

Hiçbir koruma her saldırı türünü tek başına durduramaz. Ağ tarafındaki filtre büyük hacimli trafiği karşılamak içindir; sitenizin sayfalarını hedef alan, gerçek ziyaretçiye benzeyen istekler için sunucu tarafında da önlem almanız gerekir.

• Kullanmadığınız portları kapatın

  Güvenlik duvarında yalnız gerçekten kullandığınız hizmetlerin portlarını açık bırakın.

• Yönetim erişimini daraltın

  SSH ya da uzak masaüstü portunu yalnız kendi IP adreslerinize açın.

• Hız sınırı koyun

  Web sunucusunda (Nginx, Apache, IIS) aynı adresten gelen istek sayısını sınırlayın.

• Önbellek kullanın

  Sık açılan sayfaları önbellekten sunun; her istek veritabanına gitmediğinde sunucu daha geç yorulur.

• Sunucu IP’sini saklayın

  Web sitesini bir CDN arkasında yayınlıyorsanız sunucunun gerçek IP adresini DNS kayıtlarında açık bırakmayın.

• İzleyin

  Trafik ve işlemci grafiklerini takip edin; ani sıçramaları erken fark etmek müdahaleyi hızlandırır.

• 1. Saldırı olduğunu doğrulayın

  Yavaşlığın nedeni bir yazılım hatası ya da gerçek bir ziyaretçi artışı da olabilir; trafik ve bağlantı sayılarına bakın.

• 2. Destek kaydı açın

  Sunucu IP adresini, saldırının başladığı saati ve etkilenen hizmeti destek sistemi üzerinden bize iletin.

• 3. Kayıtları saklayın

  Web sunucusu ve güvenlik duvarı günlüklerini silmeyin; saldırının türünü anlamak için gerekir.

• 4. Geçici sınırlar koyun

  Uygulama katmanındaki saldırıda hız sınırlarını sıkılaştırın, saldırının yoğunlaştığı adresleri engelleyin.