# DDoS'un Durumu: Gerçekten Değişen Eğilimler > DDoS'un nereye gittiğine dair sade bir okuma — uygulama katmanı sellerinin hacimsel olanları geçmesi, daha kısa ve daha akıllı saldırılar ve ucuz kiralık saldırı. Kendi ölçtüğümüz sayıları ayrıca canlı olarak yayınlıyoruz. - Category: Sektör Raporu - Author: Akarguard Ekibi, Güvenlik Ekibi - Published: Jan 14, 2026 - Canonical: https://akarguard.net/tr/blog/ddos-tehdit-manzarasi --- Büyük yıllık yüzdelerle dolu DDoS raporlarının eksikliği yok. Çoğuna göre hareket etmek zor ve birçoğu bir satıcının pazarlamasını gerçek ölçümle karıştırır. Bu onun tersi: bir siteyi nasıl savunmanız gerektiğini gerçekten değiştiren kaymalara dair niteliksel bir okuma, uydurma rakamlar olmadan. Kendi ağımıza dair sayılar aktardığımızda, yayınladığımız canlı verilere bağlantı veriyoruz, başka bir şeye değil. > **Gerçek verilerimiz** — Sahip olmadığımız sektör çapında bir veri kümesi iddia etmiyoruz. Kendi edge'imizde ölçtüğümüz saldırılar — sayılar, tepe hızları, tür ve şiddet — canlı yayınlanır ve saatlik güncellenir: akarguard.net/ddos-statistics. ## 1. Saldırı yığında yukarı çıktı Yıllarca manşet tehdit hacimseldi: boruyu taşıyabileceğinden fazla trafikle doldur. Bu hâlâ oluyor, ama ağırlık merkezi uygulama katmanına kaydı. Layer 7 selleri tamamen meşru görünen istekler gönderir ve saldırgan için ham bant genişliğinden çok daha ucuzdur, çünkü tek bir istek sunucuya, istemcinin göndermesine kıyasla çok daha pahalıya patlayabilir. Pratik sonuç: tek başına bant genişliği artık bir savunma değil ve tespit sadece hacmi değil davranışı akıl yürütmeli. ## 2. Saldırılar kısaldı Çok saatlik kuşatma artık istisna. Çoğu saldırı kısa patlamalardır — bir servisi devirecek kadar uzun, bir insan uyarıyı okumayı bitirmeden bitecek kadar kısa. Bu, otomatik azaltmayı ödüllendirir ve birinin düğmeye basmasını bekleyen her tasarımı cezalandırır. Korumanız bir insanın tepki vermesini gerektiriyorsa, o insan gelmeden saldırı genelde bitmiş ya da hasarını vermiş olur. ## 3. Çok vektörlü artık varsayılan Ciddi saldırılar nadiren tek bir teknik kullanır. Doyurmak için hacimsel bir bileşeni, bağlantı tablolarını tüketmek için bir protokol bileşenini ve uygulamayı meşgul etmek için bir Layer 7 bileşenini birleştirir — sık sık korunmayanı bulmak için aralarında geçiş yaparlar. Yalnızca bir katmanı kapsayan bir savunma, kurbanın sorununu göz ardı ettiği katmana taşımaktan başka bir şey yapmaz. ## 4. Saldırmak ucuz; asıl hikâye bu En önemli tek eğilim ekonomik. Kiralık saldırı hizmetleri, sel kapasitesini bir yemek fiyatına kiralar; işte bu yüzden tipik saldırgan artık bir suç örgütü değil, bir kini olan sıradan biri — kaybedilen bir oyun, bir iş anlaşmazlığı, bir moderasyon kararı. Düşük maliyet yüksek sıklık demektir ve yüksek sıklık, artık her genel servisin — yalnızca büyük olanların değil — makul bir hedef olması demektir. ## Savunma için ne anlama geliyor? - Trafik sunucunuza ulaşmadan önce uçta filtreleyin — kiralık bir sele karşı bant genişliğini satın alarak yenemezsiniz. - Azaltmayı otomatikleştirin; kısa saldırılar manuel tepki için zaman bırakmaz. - Her katmanı kapsayın, çünkü çok vektörlü saldırılar açık bıraktığınızı yoklar. - Sunucu adresinizi gizleyin, yoksa saldırgan savunmalarınızı tamamen atlar. - Kayıt tutun, böylece tekrar eden bir saldırgan — sık görülen durum — tanıyıp harekete geçebileceğiniz bir şey olsun. ## Başka yerde okuduğunuz sayılar üzerine Herhangi bir tek-satıcı 'X milyon saldırı gördük' rakamını olduğu gibi görün: o satıcının kendi trafiği, kimi koruduklarıyla şekillenmiş, tüm internetin bir ölçümü değil. Faydalı bir bağlamdır, mutlak gerçek değil. Kendimizi de aynı standartta tutuyoruz — bu yüzden sayılarımız bir rapordaki manşet olarak değil, canlı, kendini açıklayan veri olarak yayınlanır. --- Source: Akarguard Security Blog (https://akarguard.net/tr/blog). Akarguard provides DDoS protection: traffic is proxied through our edge, attack traffic is filtered, and clean traffic reaches your origin. Reuse of this article with attribution and a link to the canonical URL is permitted.