Ceren Yildiz · Güvenlik Araştırmacısı7 dk okumaSep 19, 2026
Hacimsel saldırılar hattınızı doldurur, Layer 7 saldırıları ise sunucunuzu düşündürerek yorar. Neden çok daha az trafikle çok daha etkili olduklarını ve nasıl tespit edildiklerini anlatıyoruz.
Layer 7, OSI modelinin uygulama katmanıdır — yani HTTP'nin kendisi. Bu katmandaki saldırılar bozuk paketler göndermez; tamamen geçerli görünen istekler gönderir. Fark, ne istediklerindedir.
Neden Az Trafikle Etkili?
Bir arama sorgusu ya da filtreli ürün listesi, sunucu tarafında onlarca veritabanı sorgusu çalıştırabilir. Saldırgan için bu istek birkaç yüz bayttır; sizin için yüz milisaniyelik işlemci ve veritabanı zamanıdır. Bu asimetri sayesinde saniyede birkaç bin istek, terabitlerce hacimsel trafiğin yapamadığını yapar.
Ölçek farkı
Hacimsel bir saldırıyı Gbps ile ölçersiniz. Layer 7 saldırısını saniyedeki istek sayısıyla ölçersiniz — ve bu sayı hattınızı hiç zorlamadan sunucunuzu durdurabilir.
Tipik Hedefler
Arama sayfaları: her sorgu önbelleği atlar.
Giriş formları: şifre doğrulama kasıtlı olarak yavaştır.
Sepete ekleme ve ödeme adımları: oturum ve veritabanı yazma işlemi gerektirir.
Filtreli kategori sayfaları: parametre kombinasyonu sonsuzdur, önbellek işe yaramaz.
Tespit Etmek Neden Zor?
Her istek tek başına meşrudur. Fark ancak toplulukta görünür: aynı adresi tekrar tekrar isteyen, tarayıcı çeşitliliği olmayan, insan gezinme düzenine uymayan ve iş sonuçlarına dönüşmeyen bir istek kümesi. Bu yüzden Layer 7 savunması, paket incelemekten çok davranış incelemeye dayanır.
Savunma
Tarayıcı kontrolü: JavaScript çalıştıramayan istemcileri eler, ki saldırı araçlarının büyük kısmı çalıştıramaz.
Uç nokta bazlı hız sınırı: pahalı sayfalarda sıkı, statik içerikte gevşek.
Uygulamadan önce filtreleme: isteği PHP ya da uygulama sunucusu görmeden düşürmek.
Doğru ölçüm: istek sayısını iş sonuçlarıyla birlikte izlemek, saldırıyı popülerlikten ayıran en net sinyaldir.
Sıkça sorulan sorular
Layer 7 DDoS saldırısı nedir?
OSI modelinin uygulama katmanına — yani HTTP'ye — yönelik bir saldırıdır. Bozuk paket göndermez; tamamen geçerli görünen HTTP istekleriyle arama, giriş, ödeme gibi pahalı sayfaları hedefler ve bant genişliği yerine işlemci, veritabanı ve işçi süreçlerini tüketir.
Layer 7 saldırısı neden az trafikle etkili olur?
Asimetri yüzünden. Saldırgan için bir arama sorgusu birkaç yüz bayttır; sizin için yüz milisaniyelik veritabanı ve işlemci zamanıdır. Bu yüzden saniyede birkaç bin istek, terabitlerce hacimsel trafiğin yapamadığını yapabilir.
Layer 7 ile hacimsel saldırı arasındaki fark nedir?
Hacimsel (Layer 3–4) saldırı ham paketle hattınızı doldurur ve Gbps ile ölçülür; ağda, upstream tarafta durdurulur. Layer 7 saldırısı geçerli isteklerle uygulama mantığını yorar, saniyedeki istekle ölçülür ve isteği inceleyebilen bir ters vekilde filtrelenir.
Layer 7 saldırısı nasıl tespit edilir?
Her istek tek başına meşru olduğu için tespit davranışa dayanır: aynı adresi tekrar tekrar isteyen, tarayıcı çeşitliliği olmayan, insan gezinme düzenine uymayan ve iş sonuçlarına dönüşmeyen istek kümeleri. İstek sayısını iş sonuçlarıyla birlikte izlemek en net sinyaldir.
Sitenizi koruyun
Akarguard, trafiği sunucunuza ulaşmadan önce filtreler. Kurulum tek bir DNS değişikliğidir; donanım almanıza ya da sunucunuzu taşımanıza gerek yok.