# Sıfır Güven (Zero Trust) Ağı ve DDoS: Modern Mimari Saldırı Yüzeyini Nasıl Küçültür?

> Sıfır güven, ağ konumuna dayalı örtük güveni ortadan kaldırır. Tutarlı uygulandığında, DDoS saldırganlarına açık saldırı yüzeyini önemli ölçüde küçültür.

- Category: Teknik
- Author: Akarguard Ekibi, Güvenlik Ekibi
- Published: Nov 28, 2023
- Canonical: https://akarguard.net/tr/blog/sifir-guven-ddos

---

Sıfır güven mimarisi — ağ konumundan bağımsız olarak hiçbir bağlantının varsayılan olarak güvenilmediği ilkesi — DDoS dayanıklılığı için önemli sonuçlar taşır. Herkese açık olanı en aza indirerek ve her bağlantı için doğrulama isteyerek, sıfır güven DDoS saldırganlarına açık saldırı yüzeyini doğal olarak daraltır.

## DDoS'la İlgili Sıfır Güven İlkeleri

- Varsayılan olarak asla güvenme: tüm trafik doğrulanana dek güvenilmezdir, bu da agresif hız sınırlamayı mümkün kılar.
- İhlali varsay: sistemleri arızayı sınırlayacak şekilde tasarla — bir uç ezilirse diğerleri çalışmaya devam etsin.
- En az ayrıcalık: internete yalnızca gerekli olanı açın — iç API'ler, yönetici panelleri ve yönetim arayüzleri asla herkese açık erişilebilir olmamalı.
- Sürekli doğrulama: yalnızca oturum kurulumunda değil, her istekte kimlik doğrulama.

## Sıfır Güvenin Pratik DDoS Faydaları

Sıfır güveni tutarlı uyguladığınızda: origin sunucularınız herkese açık internete açık değildir (yalnızca ters vekil açıktır), iç API'lerinize dışarıdan erişilemez ve yönetim altyapınız VPN ya da sıfır-güven erişim araçlarının arkasındadır. Herkese açık erişilebilir saldırı yüzeyi çarpıcı biçimde küçülür.

## DDoS Korumasıyla Katmanlama

- Sıfır güven neyin erişilebilir olduğunu denetler — DDoS koruması ise erişilebilir kalması gerekeni güvenceye alır.
- Birlikte: Akarguard'ın vekili tek herkese açık giriş noktasıdır; arkasındaki her şey sıfır-güven ile doğrulanır.
- Bu mimari, vekil katmanına yapılan başarılı bir DDoS'un bile iç sistemleri açığa çıkaramayacağı anlamına gelir — yalnızca herkese açık hizmeti geçici olarak yavaşlatabilir.

> **Uygulama sırası** — Önce origin'inizi Akarguard'ın vekilinin arkasına taşıyın ki herkese açık erişilemez olsun. Sonra iç bağlantıya sıfır güven ilkelerini uygulayın. Bu iki adım DDoS saldırı yüzeyinizin büyük kısmını ortadan kaldırır.

---

Source: Akarguard Security Blog (https://akarguard.net/tr/blog). Akarguard provides DDoS protection: traffic is proxied through our edge, attack traffic is filtered, and clean traffic reaches your origin. Reuse of this article with attribution and a link to the canonical URL is permitted.