# Layer 7 DDoS Nedir? Uygulama Katmanı Saldırıları

> Hacimsel saldırılar hattınızı doldurur, Layer 7 saldırıları ise sunucunuzu düşündürerek yorar. Neden çok daha az trafikle çok daha etkili olduklarını ve nasıl tespit edildiklerini anlatıyoruz.

- Category: Teknik
- Author: Ceren Yildiz, Güvenlik Araştırmacısı
- Published: Sep 19, 2026
- Canonical: https://akarguard.net/tr/blog/layer-7-ddos-nedir

---

Layer 7, OSI modelinin uygulama katmanıdır — yani HTTP'nin kendisi. Bu katmandaki saldırılar bozuk paketler göndermez; tamamen geçerli görünen istekler gönderir. Fark, ne istediklerindedir.

## Neden Az Trafikle Etkili?

Bir arama sorgusu ya da filtreli ürün listesi, sunucu tarafında onlarca veritabanı sorgusu çalıştırabilir. Saldırgan için bu istek birkaç yüz bayttır; sizin için yüz milisaniyelik işlemci ve veritabanı zamanıdır. Bu asimetri sayesinde saniyede birkaç bin istek, terabitlerce hacimsel trafiğin yapamadığını yapar.

> **Ölçek farkı** — Hacimsel bir saldırıyı Gbps ile ölçersiniz. Layer 7 saldırısını saniyedeki istek sayısıyla ölçersiniz — ve bu sayı hattınızı hiç zorlamadan sunucunuzu durdurabilir.

## Tipik Hedefler

- Arama sayfaları: her sorgu önbelleği atlar.
- Giriş formları: şifre doğrulama kasıtlı olarak yavaştır.
- Sepete ekleme ve ödeme adımları: oturum ve veritabanı yazma işlemi gerektirir.
- Filtreli kategori sayfaları: parametre kombinasyonu sonsuzdur, önbellek işe yaramaz.

## Tespit Etmek Neden Zor?

Her istek tek başına meşrudur. Fark ancak toplulukta görünür: aynı adresi tekrar tekrar isteyen, tarayıcı çeşitliliği olmayan, insan gezinme düzenine uymayan ve iş sonuçlarına dönüşmeyen bir istek kümesi. Bu yüzden Layer 7 savunması, paket incelemekten çok davranış incelemeye dayanır.

## Savunma

- Tarayıcı kontrolü: JavaScript çalıştıramayan istemcileri eler, ki saldırı araçlarının büyük kısmı çalıştıramaz.
- Uç nokta bazlı hız sınırı: pahalı sayfalarda sıkı, statik içerikte gevşek.
- Uygulamadan önce filtreleme: isteği PHP ya da uygulama sunucusu görmeden düşürmek.
- Doğru ölçüm: istek sayısını iş sonuçlarıyla birlikte izlemek, saldırıyı popülerlikten ayıran en net sinyaldir.

---

Source: Akarguard Security Blog (https://akarguard.net/tr/blog). Akarguard provides DDoS protection: traffic is proxied through our edge, attack traffic is filtered, and clean traffic reaches your origin. Reuse of this article with attribution and a link to the canonical URL is permitted.