# E-Ticaret İçin DDoS Koruması: Tek Bir Saldırı Nasıl Milyonlara Mal Olur

> E-ticaret siteleri DDoS saldırılarıyla en çok yoğun satış dönemlerinde karşılaşır — kesinti maliyetinin en yüksek olduğu zamanlarda. İşte saldırganlar vurduğunda ayakta nasıl kalınır.

- Category: En İyi Uygulamalar
- Author: Akarguard Ekibi, Güvenlik Ekibi
- Published: Oct 8, 2024
- Canonical: https://akarguard.net/tr/blog/e-ticaret-ddos-koruma

---

Bir çevrimiçi mağaza için DDoS saldırısı soyut bir güvenlik kaygısı değildir — doğrudan sayısallaştırılabilir bir kayıptır. Zirvede saatte 100.000 dolar yapan ve iki saat düşen bir perakendeci, 200.000 doları düpedüz kaybetmiştir; marka hasarını, tarayıcıların hata alması yüzünden oluşan SEO zararını ve kaybetmesi kazanmaktan çok daha kolay olan müşteri güvenini saymadan önce. İşte bu matematik, e-ticaretin tam da en az kaldırabildiği anda saldırıya uğramasının sebebidir.

## Saldırılar Ne Zaman Gelir?

- Kara Cuma ve Siber Pazartesi, saldırı sıklığının taban çizgisinin birkaç katına fırladığı zamanlar.
- Ani indirim (flash-sale) lansmanları; rakiplerin ya da şantajcıların bir saldırıyı sizin pazarlama takviminize göre zamanladığı yerler.
- Zirve ödeme pencereleri; sınırlı bir promosyon sırasında beş dakikalık bir kesintinin bile yıkıcı olduğu anlar.
- Anlaşmazlık sonrası misilleme; mutsuz bir tedarikçiden ya da teknik bilgisi ve kini olan bir müşteriden.

## Saldırganlar Gerçekte Neyi Hedefler?

Yetkin bir saldırgan sadece bant genişliğinizi doldurmaz — en pahalı uçlarınıza nişan alır. Ürün-arama API'leri, sepet işlemleri, ödeme akışları ve ödeme-ağ geçidi geri çağrılarının hepsi veritabanınıza vurur; dolayısıyla bunlara yönelik mütevazı bir istek hızı, statik sayfalara yönelik daha büyük bir selden çok daha fazla hasar verir. Klasik hamle, her istekte benzersiz bir sorgu dizesiyle /search'e yapılan bir HTTP flood'udur: CDN önbelleğinizi geçer ve her seferinde taze bir veritabanı sorgusunu zorlar. İşte bu yüzden ham bant genişliği rakamları, bir mağazaya yönelik tehdidi olduğundan az gösterir.

> **Saldırganlar pahalı yollarınızı seçer** — Tehlikeli sel en büyüğü değildir — ödeme ve aramaya nişan alanıdır. Veritabanı destekli bir uca saniyede birkaç yüz iyi hedeflenmiş istek, önbelleklenebilir görsellere yönelik gigabitlerden daha çok acıtabilir.

## Mağazalar İçin Bir Koruma Stratejisi

- Tüm trafiği DNS üzerinden Akarguard'ın ters vekiline yönlendirin — kurulum, sessiz bir Salı da olsa Kara Cuma da olsa aynıdır.
- Statik sayfaları ve ürün listelerini uçta önbellekleyin, böylece saldırı trafiği sunucunuza değil önbelleğe vursun.
- Sepet ve ödemeyi oturum başına hız sınırlayın — gerçek alışverişçiler dakikada 200 kez ödeme yapmaz.
- Sunucu IP'nizi gizli tutun — sipariş-onay e-postalarında, makbuzlarda ya da hata sayfalarında asla açığa çıkmasın.

## Her Büyük Satıştan Önce

Zirve sezonu koruması, satışın sabahında değil, öncesindeki sakin haftalarda kazanılır. Her büyük etkinlikten önce DNS'inizin hâlâ Akarguard'ı gösterdiğini doğrulayın, sunucu IP'nizin hiçbir yerde açığa çıkmadığını teyit edin, WAF kurallarınızı kendi promosyon URL'lerinize karşı test edin ki meşru bir kampanya engellenmesin ve nöbetçi ekibinizi müdahale rehberi konusunda bilgilendirin. Alan adı ters-vekil edge'inin arkasındayken, satış sırasında bir saldırı tespit edilir edilmez otomatik azaltma korumayı yükseltir, sunucunuz gizli kalır ve uç-başına limitler ödemeyi erişilebilir tutar — böylece yılınızın en yoğun günü sıkıcı kalır ki Kara Cuma'da tam olarak istediğiniz budur.

---

Source: Akarguard Security Blog (https://akarguard.net/tr/blog). Akarguard provides DDoS protection: traffic is proxied through our edge, attack traffic is filtered, and clean traffic reaches your origin. Reuse of this article with attribution and a link to the canonical URL is permitted.