# Çalışma Süresi SLA'ları ve DDoS: %99,99 Gerçekte Ne Demek — ve Nasıl Başarılır

> %99,99 çalışma süresi SLA'sı yılda 52 dakikalık kesintiye izin verir. DDoS saldırıları rutin olarak saatlerce kesinti yaratır. İşte SLA'nızı gerçek yapmanın yolu.

- Category: En İyi Uygulamalar
- Author: Akarguard Ekibi, Güvenlik Ekibi
- Published: Sep 5, 2023
- Canonical: https://akarguard.net/tr/blog/calisma-suresi-sla-ddos

---

"Dört dokuz" — %99,99 çalışma süresi — üretim ekiplerinin bir sözleşmeye koymayı arzuladığı sayıdır. Mutlak gibi kulağa gelir ama bir bütçedir: %99,99 yılda yaklaşık 52 dakika, ayda 4,3 dakika, kabaca haftada bir dakika kesintiye izin verir. Bunu iki saat süren tek bir DDoS saldırısının yanına koyun, matematik acımasızdır — tek bir olay, yıllık kesinti hakkınızın tamamını bir öğleden sonrada harcayabilir.

## Bir SLA Kesinti Cinsinden Gerçekte Neye Mal Olur?

- %99,9 (üç dokuz): yılda ~8,8 saat kesinti.
- %99,99 (dört dokuz): yılda ~52 dakika.
- %99,999 (beş dokuz): yılda ~5 dakika — normal bir web yığını için nadiren başarılabilir.
- Tek bir azaltılmamış DDoS saldırısı rutin olarak dakikalardan saatlere kadar sürer, dolayısıyla koruma olmadan üç dokuzun üzerindeki her söz iyimserdir.

## DDoS SLA'ya Karşı

Saldırı süresi muazzam ölçüde değişir — birçoğu birkaç dakikalık kısa, keskin patlamalarken, finans, oyun ve e-ticarete yönelik çok saatlik saldırılar yaygın kalır. Mesele ortalama değil; onu kontrol etmemenizdir. Çalışma süreniz bir insanın bir saldırıyı fark etmesine ve korumayı açmasına bağlıysa, SLA'nız garanti edemeyeceğiniz bir tepki süresine bağlıdır. İşte bu yüzden çalışma süresi için ulaşılabilir tavan, sunucularınızdan çok korumanızın saldırı altında nasıl davrandığıyla belirlenir.

## Bir SLA'yı Gerçek Yapmak İçin Ne Gerekir?

- Her zaman açık koruma: azaltma, bir saldırı gelmeden önce trafik yolunda olmalı, sonradan açılmamalı.
- Otomatik yükseltme: koruma, birinin tepki vermesini beklemeden, bir saldırı tespit edilir edilmez kendini yükseltmeli.
- Tek arıza noktası yok: koruma katmanınızın kendisi devrilebiliyorsa, riski yalnızca taşımışsınızdır.
- Hızlı tespit: bir saldırı ne kadar erken fark edilirse, kesinti bütçenizden o kadar az harcar.

> **SLA'nın küçük yazılarını okuyun** — Her SLA göründüğü anlama gelmez. Birçok sağlayıcı sözleşmesi, DDoS kaynaklı kesintiyi çalışma süresi hesabından açıkça hariç tutar — yani çalışma sürenizi en çok tehdit eden saldırı, SLA'nın kapsamadığıdır. Bir sayıya güvenmeden önce her zaman istisnaları kontrol edin.

## Akarguard Çalışma Süresine Nasıl Yaklaşır?

Akarguard, bir SLA'yı gerçekten koruyan iki şeyin etrafına kuruludur: koruma bir DNS değişikliğiyle trafik yolunda oturur, böylece her zaman açıktır ve otomatik azaltma bir insanı beklemek yerine bir saldırı tespit edilir edilmez yükselir. Sözün kendisi konusunda dürüstüz: her plana toptan bir "%99,99" basmak yerine, Akarguard anlaşmaya bağlı bir çalışma süresi SLA'sı sunar ve dört-dokuzu bir slogan değil, tasarladığınız bir mühendislik hedefi olarak görür — her zaman açık filtreleme, gizli bir sunucu ve otomatik yanıtla. Her zaman olduğu gibi, ağ-katmanı hacimsel taraf yukarıda sunucu barındırıcınız ya da transit sağlayıcınız tarafından halledilir ve aynı erişilebilirlik planına aittir.

---

Source: Akarguard Security Blog (https://akarguard.net/tr/blog). Akarguard provides DDoS protection: traffic is proxied through our edge, attack traffic is filtered, and clean traffic reaches your origin. Reuse of this article with attribution and a link to the canonical URL is permitted.