NewOne plan from €9.90, extra domains €1, every feature included
Live attack statistics →Güvenlik Blogu
Saldırı türleri, korunma yöntemleri ve sunucu güvenliği üzerine Türkçe teknik yazılar.
DNS tabanlı ters-vekil servisleri, bir DNS değişikliğinden sonra bir web sitesinin önünde durarak onu korur. İşte modelin nasıl çalıştığı, ücretsiz seçeneklerin gerçekte ne verdiği ve trafiğinizi birinden geçirmeden önce sorulacak sorular.
Bir kesinti sırasında kaybettiğiniz gelir görünür maliyettir. Daha yavaş, daha uzun maliyet ise siteniz erişilemezken arama tarayıcılarının kaydettikleridir — ve koruma ayarlarınızın sizi hiç dizine ekleyip ekleyemeyeceklerini nasıl etkilediğidir.
Bir el sıkışması sunucuya, istemciye maliyetinden çok daha pahalıya patlar. Saldırganlar oranı bilir ve saniyede birkaç bin bağlantı, çok daha büyük istek sellerini umursamayan bir makineyi tüketebilir.
Üç sunum modeli, üç ödünleşim kümesi. Korumanın nasıl bağlandığına göre DNS'iniz, TLS'iniz, gecikmeniz ve loglarınız için neyin değiştiği.
Bir postmortem suçlamayla ilgili değildir — sistematik iyileştirmeyle ilgilidir. İşte bir DDoS olayından maksimum öğrenmeyi çıkarmak için yapılandırılmış bir şablon.
API'ler yüksek değerli DDoS hedefleridir — hesaplama açısından pahalı, çoğu zaman herkese açık belgelenmiş ve sık sık az korunmuşlardır. İşte onları nasıl sertleştirirsiniz.
%99,99 çalışma süresi SLA'sı yılda 52 dakikalık kesintiye izin verir. DDoS saldırıları rutin olarak saatlerce kesinti yaratır. İşte SLA'nızı gerçek yapmanın yolu.
Bir DDoS saldırısını belirli bir tehdit aktörüne atfetmek teknik olarak zor ve çoğu zaman imkânsızdır. Ama kolluk ve sigorta amaçları için hâlâ önemlidir.
10 dolara, herkes bir saatliğine 300 Gbit/sn DDoS kapasitesi kiralayabilir. Kiralık DDoS pazarı olgun bir sektöre dönüştü — ve kolluk kuvvetleri zar zor yetişiyor.
Hastaneler benzersiz bir DDoS tehdidiyle karşılaşır: hasta portallarını ya da klinik sistemleri düşüren bir saldırı sadece teknik bir olay değil — potansiyel bir yaşam-güvenliği olayıdır.
Kara Cuma sadece en büyük satış gününüz değil — saldırganların kesinti maliyetinin en yüksek olduğunu bildiği gündür. Gün öncesi hazırlık tek etkili savunmadır.
Slowloris bir sunucuya binlerce bağlantı açar ve kısmi HTTP başlıklarını süresiz göndererek onları açık tutar — tüm kullanılabilir bağlantı yuvalarını bağlar.
DNS'iniz düşerse, sunucularınız ne kadar iyi korunursa korunsun tüm altyapınız erişilemez olur. DNS unutulan saldırı yüzeyidir.
Şantaj amaçlı DDoS kampanyaları öngörülebilir bir senaryo izler: bir uyarı e-postası, bir gösteri saldırısı, bir Bitcoin talebi. İşte nasıl yanıt verilir — ve ödemek neden asla işe yaramaz.
Milyarlarca IoT cihazı, varsayılan kimlik bilgileri, otomatik güncelleme olmadan ve kalıcı internet ifşasıyla gömülü Linux çalıştırır. Onlar modern DDoS botnetlerinin ham maddesidir.
Yerinde temizleme donanımı size kontrol verir. Bulut tabanlı koruma size ölçek verir. Çoğu kuruluş için matematik nettir — ama ödünleşimleri anlamaya değer.
CDN'ler içeriği önbellekler ve sunucu yükünü azaltır. Tesadüfi bir DDoS dayanıklılığı sağlarlar — ama hedefli saldırıları soğurmak için yapılmamışlardır. İşte fark.
Bir WAF kötü niyetli istekleri filtreler. Bir DDoS azaltma sistemi devasa trafik hacimlerini soğurur. Komşu sorunları çözerler — ve en iyi katmanlar olarak çalışırlar.
İki yaklaşım da botları gerçek kullanıcılardan ayırır — ama farklı çalışır, farklı başarısız olur ve farklı sürtünme dayatır. İşte nasıl seçilir.
Hız sınırlama, en güçlü ve en yanlış kullanılan DDoS azaltma araçlarından biridir. Doğru uygulandığında selleri engeller. Yanlış uygulandığında müşterilerinizi engeller.
Bankalar ve fintech'ler devlet aktörlerinden, siber suç gruplarından ve aktivistlerden DDoS saldırılarıyla karşılaşır. AB ve ABD'deki düzenleyiciler artık belirli dayanıklılık gereksinimleri dayatıyor.
E-ticaret siteleri DDoS saldırılarıyla en çok yoğun satış dönemlerinde karşılaşır — kesinti maliyetinin en yüksek olduğu zamanlarda. İşte saldırganlar vurduğunda ayakta nasıl kalınır.
DDoS azaltma, IP adreslerini loglamayı içerir — ki bunlar GDPR kapsamında kişisel veridir. İşte Akarguard, güvenliğinizden ödün vermeden sizi nasıl uyumlu tutar.
Mirai, 600.000 güvenliksiz IoT cihazını bir DDoS ordusuna çevirdi. Kaynak kodu herkese açık yayınlandı — ve saldırganlar o zamandan beri üzerine inşa ediyor.
DDoS'un nereye gittiğine dair sade bir okuma — uygulama katmanı sellerinin hacimsel olanları geçmesi, daha kısa ve daha akıllı saldırılar ve ucuz kiralık saldırı. Kendi ölçtüğümüz sayıları ayrıca canlı olarak yayınlıyoruz.
Hız sınırlama ve WAF kurallarından DNS tabanlı temizlemeye ve olay müdahale rehberlerine — altyapınızı sertleştirmek için bu hafta uygulayabileceğiniz pratik bir kontrol listesi.
CVE-2023-44487, saldırganların normal bir HTTP/2 istemcisinin kullandığı bağlantıların bir kısmıyla saniyede 398 milyon istek üretmesine izin verdi.
NTP'nin MONLIST komutu tanılama için tasarlanmıştı. Keşfedilmiş en güçlü DDoS yükselticilerinden biri hâline geldi — 556 kat yükseltme yapabiliyor.
UDP el sıkışma, durum (state) ya da kimlik doğrulama gerektirmez. Bu da onu bant genişliğini doyurmak isteyen hacimsel saldırganların tercih ettiği araç yapar.
Layer 7 savunmanızın dayanıp dayanmadığını bilmenin tek yolu onu test etmektir — sahibi olduğunuz altyapıda, izinle. İşte güvenli ve faydalı bir uygulama katmanı yük testi nasıl yapılır.
Uygulama katmanı bir saldırıdan bir IP güvenlik duvarıyla engelleyerek çıkamazsınız. İşte Layer 7 DDoS'u gerçekten azaltan katmanlı denetim seti ve uygulama sırası.
Layer 7 tek bir saldırı değil, bir yöntemler ailesidir. İşte başlıca uygulama katmanı DDoS türleri, her birinin nasıl çalıştığı ve onu ele veren sinyal.
Adrese göre engelleme, adresler kıt olduğu için işe yarar. IPv6'da değildir ve tek bir saldırgan, tüm IPv4 internetinden fazla adrese sahip olabilir. Bunun neyi bozduğu ve yerine ne geçtiği.
Tek bir adresi doldurmak yerine trafik, tüm bir ağ aralığına ince ince yayılır. Tek bir hedef saldırıya uğramış gibi görünmez, toplam hattı doyurur ve çoğu tespit hiç tetiklenmez.
Saldırganlar sızmış kullanıcı adı-şifre çiftlerini giriş formunuza makine hızında tekrar oynatır. Herhangi bir hesap ele geçirilmeden çok önce, yükün kendisi siteyi düşürebilir — ve iki sorun farklı çözümler ister.
Sıfır güven, ağ konumuna dayalı örtük güveni ortadan kaldırır. Tutarlı uygulandığında, DDoS saldırganlarına açık saldırı yüzeyini önemli ölçüde küçültür.
DDoS saldırıları üç farklı kaynağı tüketen üç kategoriye ayrılır. Hangi türle karşı karşıya olduğunuzu bilmek, nasıl yanıt vermeniz gerektiğini belirler.
Modern saldırılar hacimsel selleri, protokol istismarlarını ve uygulama katmanı hedeflemesini aynı anda birleştirir. Her vektör farklı bir önlem tekniği gerektirir.
Yansıtma saldırıları üçüncü taraf sunucuları farkında olmadan birer yükseltici olarak kullanır. Tüm büyük protokoller boyunca mekaniği — ve önlemi — anlıyoruz.
Açık DNS çözücüleri trafiği 70 kat yükseltebilir. Milyonlarcası hâlâ herkese açık internetten erişilebilir — bu da DNS'i bugün en çok kötüye kullanılan DDoS yöntemlerinden biri yapıyor.
Memcached tabanlı yansıtma saldırıları trafiği 51.000 kata kadar yükseltebilir. Saldırganların bu sunucuları tam olarak nasıl kötüye kullandığını, bunun neden bir ağ katmanı sorunu olduğunu ve Akarguard gibi bir L7 ters vekilinin nerede yardımcı olup nerede olmadığını anlatıyoruz.
Hiç denemediğiniz bir savunmaya güvenemezsiniz. Kendi altyapınızı yük testine tabi tutmanın pratik rehberi: neyi test etmeli, neyin sınır dışı olduğu ve işe yarar bir testin gerçekte neyi ölçtüğü.
Kazıyıcılar, fiyat tarayıcıları ve başsız tarayıcılar bir sele hiç benzemez, ama aynı altyapıyı ve çoğu zaman aynı önlemleri kullanır. İki sorunun nerede ayrıldığı ve bu ayrımın ne yapmanız gerektiğini nasıl değiştirdiği.
Nginx varsayılanları dost bir internet için ayarlanmıştır. Trafik düşmanca olduğunda önem kazanan yönergeler: bağlantı limitleri, istek limitleri, zaman aşımları ve ayakta kalıp kalmayacağınıza sessizce karar veren tamponlar.
Her koruma modu, ziyaretçi sürtünmesi ile filtreleme gücü arasında bir denge kurar. Tanıtım sitesine, API'ye, ödemeye ve girişe hangisinin uyduğunun — ve ne zaman değiştirileceğinin — pratik rehberi.
Her sağlayıcı bir terabit rakamı yayınlar ve bugüne kadar kimse o rakam sayesinde kurtulmadı. Bir sağlayıcının gece üçte nasıl davranacağını gerçekten öngören sorular.
Sunucularınıza dokunmanıza, IP adreslerinizi değiştirmenize ya da BGP oturumları yapılandırmanıza gerek yok. Tek bir DNS güncellemesinin Akarguard'ın ters-vekil uç katmanını saldırganlarla altyapınız arasına nasıl koyduğunu anlatıyoruz.
Bir DDoS saldırısının ilk saati en kaotik ve en belirleyici olanıdır. Belgelenmiş bir rehber, ekibinizin panik yapmak yerine harekete geçmesini sağlar.
SYN flood, sunucunuzun bağlantı durum tablosunu saniyeler içinde tüketir — bant genişliği gerektirmez. Mekaniği ve gerçekten işe yarayan önlemleri anlatıyoruz.
1,35 Tbps'lik GitHub saldırısından rekor kıran HTTP/2 sellerine kadar, kayıtlara geçmiş en büyük DDoS saldırıları, nasıl çalıştıkları ve savunmacılar için çıkardığımız dersler.
Ters vekil, sunucunuzun önünde durup her isteği origin'iniz görmeden karşılar. Nasıl çalıştığını ve neden modern DDoS korumasının temeli olduğunu anlatıyoruz.
WAF, SQL enjeksiyonu ve XSS gibi zararlı HTTP isteklerini uygulamanıza ulaşmadan filtreler. Nasıl çalıştığını, neyi yapamadığını ve DDoS korumasıyla nasıl birlikte çalıştığını anlatıyoruz.
DoS saldırısı tek kaynaktan, DDoS ise aynı anda binlerce kaynaktan gelir. İkisini gerçekte ne ayırır, DDoS'u durdurmak neden çok daha zordur ve her biri nasıl savunulur?
DDoS saldırısı, bir siteyi çok sayıda kaynaktan aynı anda istek göndererek erişilemez hâle getirme yöntemidir. Nasıl çalıştığını, türlerini ve neden bu kadar yaygın olduğunu sade bir dille anlatıyoruz.
Sitenizi DDoS saldırılarına karşı korumanın pratik yolu: DNS yönlendirme, gerçek IP gizleme, hız sınırlama ve doğru koruma modunu seçme. Sırasıyla ne yapmanız gerektiğini anlatıyoruz.
Site yavaşladığında bunun saldırı mı yoksa başka bir sorun mu olduğunu hızlıca anlamanın yolları, ve ilk on dakikada yapılması gerekenlerin doğru sırası.
WordPress internetin en çok saldırıya uğrayan altyapısı, ve bu konudaki tavsiyelerin çoğu eklenti reklamı. Gerçekten işe yarayan katmanlar, önem sırasına göre.
Oyun sunucuları neredeyse her hedeften daha sık saldırıya uğrar ve saldıran genelde bir suç örgütü değil, maçı kaybetmiş bir oyuncudur. Web sunucusundan farkı ve korumanın nasıl kurulması gerektiği.
Hacimsel saldırılar hattınızı doldurur, Layer 7 saldırıları ise sunucunuzu düşündürerek yorar. Neden çok daha az trafikle çok daha etkili olduklarını ve nasıl tespit edildiklerini anlatıyoruz.
DDoS koruması ancak trafik gerçekten sizin üzerinizden geçiyorsa işe yarar. Gerçek IP sızdığında koruma tamamen atlanır — en sık sızma yolları ve kapatma yöntemleri.
DDoS koruma fiyatlandırması ilk bakışta karmaşık görünür. Fiyatı belirleyen gerçek faktörler, saldırı anında sürpriz fatura riski ve karşılaştırma yaparken sorulacak sorular.
DDoS saldırısı düzenlemek Türkiye'de bilişim suçu kapsamındadır. Saldırıya uğrayan tarafın atabileceği adımlar, delil toplama ve test ile saldırı arasındaki sınır.
Her sağlayıcı bir terabit rakamı yayınlar ve bugüne kadar kimse o rakam sayesinde kurtulmadı. Gece üçte bir sağlayıcının nasıl davranacağını gerçekten öngören sorular.
€9.90 a month, €1 for each extra domain, every feature included, 7 days free. One DNS change to start.