# DDoS Saldırısı Nedir? Nasıl Çalışır, Neden Yapılır?

> DDoS saldırısı, bir siteyi çok sayıda kaynaktan aynı anda istek göndererek erişilemez hâle getirme yöntemidir. Nasıl çalıştığını, türlerini ve neden bu kadar yaygın olduğunu sade bir dille anlatıyoruz.

- Category: Temel Bilgiler
- Author: Tarık Arslan, Ağ Mühendisi
- Published: Sep 19, 2026
- Canonical: https://akarguard.net/tr/blog/ddos-saldirisi-nedir

---

DDoS, İngilizce Distributed Denial of Service ifadesinin kısaltmasıdır; Türkçede dağıtık hizmet engelleme saldırısı denir. Amaç sisteme girmek ya da veri çalmak değildir — amaç, sunucuyu gerçek kullanıcılara hizmet veremeyecek kadar meşgul etmektir.

## Nasıl Çalışır?

Her sunucunun aynı anda karşılayabileceği istek sayısı sınırlıdır. Saldırgan, binlerce farklı cihazdan aynı hedefe istek göndererek bu sınırı doldurur. Sunucu meşgul olduğu için gerçek ziyaretçilerin istekleri sıraya girer ya da hiç cevaplanmaz. Dışarıdan bakan kişi sitenin çöktüğünü görür.

> **DoS ile farkı** — DoS saldırısı tek kaynaktan gelir ve o kaynağı engellemek çoğu zaman yeterlidir. DDoS ise binlerce kaynaktan gelir; tek tek engellemek pratikte imkânsızdır. Aradaki tek harf, savunmanın tamamen değişmesi demektir.

## Saldırı Türleri

- Hacimsel saldırılar: Hattınızı doldurmayı hedefler. Ölçü birimi Gbps'tir. Amaç sunucuya ulaşmadan önce bağlantıyı tıkamaktır.
- Protokol saldırıları: SYN flood gibi yöntemlerle sunucunun bağlantı tablosunu doldurur. Trafik az görünür ama sunucu cevap veremez.
- Uygulama katmanı (Layer 7) saldırıları: Normal görünen HTTP istekleriyle en pahalı sayfaları hedefler. Tespit edilmesi en zor olanıdır.

## Neden Yapılır?

Sebepler çoğu zaman sanıldığı kadar karmaşık değildir. Rekabet (bir e-ticaret sitesinin kampanya gününde düşürülmesi), fidye talebi, siyasi motivasyon, ya da çok yaygın olarak kişisel husumet — özellikle oyun sunucularında. Saatlik birkaç dolara saldırı kiralanabildiği için eşik oldukça düşüktür.

## Korunmak İçin Ne Gerekir?

Sunucuya daha fazla kaynak eklemek genelde işe yaramaz; saldırgan kapasiteyi sizden daha ucuza artırabilir. Etkili yöntem, trafiği sunucunuza ulaşmadan önce filtreleyen bir ara katman kullanmaktır. Bu katman zararlı trafiği eler, temiz trafiği sunucunuza iletir ve sunucunuzun gerçek IP adresini gizler.

Akarguard tam olarak bunu yapar: alan adınızın DNS kaydını bize yönlendirirsiniz, trafik önce bizim uç sunucularımızdan geçer, saldırı orada filtrelenir. Donanım almanıza ya da sunucunuzu taşımanıza gerek yoktur.

---

Source: Akarguard Security Blog (https://akarguard.net/tr/blog). Akarguard provides DDoS protection: traffic is proxied through our edge, attack traffic is filtered, and clean traffic reaches your origin. Reuse of this article with attribution and a link to the canonical URL is permitted.