Siteye erişilemiyor — bağlantı zaman aşımı hatası, hız çok yavaş. Network admin dedi ki 'DDoS saldırısı var'. Bu ne? Kaç dakika/saatte bitiyor?
DDoS'a karşı ne yapabilirim? Firewall, CDN... neler yardımcı oluyor? Hemen alınabilecek adım var mı?
DDoS'un polis çalışması var mı? Saldırganı bulabilirler mi? Sigorta kapsar mı?
DDoS (Distributed Denial of Service): Binlerce bot/makine'nin tek sunucuya trafik bombardımanı (overload). Suresi: dakikalar — haftalar (tipik 4-48 saat). Mitigation (Hafifletme): 1) ISP notification (hosting sağlayıcısını rapor et, ISP-level filtering), 2) Firewall rate limiting (syn floods → threshold, connection limits), 3) CDN (Cloudflare, Akamai): anycast network, traffic scrubbing (legitimate traffic pass, bot traffic drop), 4) DDoS mitigation service (subscription: $300-5000/month), 5) Application-level: CAPTCHA (botları filtrele), API rate limiting, geographic blocking (attack source). Tanı: NetFlow data (traffic pattern), sudden bandwidth spike, asymmetric response (bağlantı başarısız ama sunucu normal). Türleri: Volume-based (bandwidth tüketme: UDP flood, DNS amplification), Protocol-based (TCP/IP zafiyeti: SYN flood, fragmented packets), Application-based (HTTP flood, Slowloris). Sigorta: cyber insurance bütünleştirin — business interruption coverage, ransom coverage (if extortion), DDoS mitigation service cost reimbursement. Polis: şikayet edilebilir (TCK madde 207 — sistem bütünlüğüne saldırı), ama atribuasyon (saldırganın kim olduğu) çok zor, ISP IP logs gerekli (haftalarca bekle).
ddos saldırısıysa sunnucu normal network yoğun. cdn kur (cloudflare free tier başla) rate limiting aç polise şikayet et. atribuasyon zor, ama sigorta kapsar mitigation costları...
Doki · SEO danışmanlığı · 2023
DDoS tespiti: İzleme (bant genişliği sıçraması tespiti — MRTG, Grafana uyarıları), NetFlow analizi (trafik deseni: UDP flood = yüksek paket/düşük bayt), Log analizi (access.log ani sıçrama, düşük benzersiz IP). Azaltma araçları: UFW hız sınırlama (ufw limit 80/tcp), Fail2ban (eşik sonrası otomatik IP engelleme), iptables (syn-flood koruması: tcp-syn-cookies), Cloudflare WAF (uygulama seviyesi bot tespiti), AWS Shield (ağ seviyesi azaltma). DDoS-as-a-Service tespiti: saldırı deseni (botnet imzası), komuta-kontrol altyapısı, fidye e-postası (extortion varsa). Yanıt prosedürü: 1) Tespit (uyarı tetiklenmesi), 2) CDN/azaltma servisini etkinleştir, 3) Bildirim (müşteri iletişimi: saldırı altındayız, hizmet restorasyonu ETA), 4) Soruşturma (adli bilişim: saldırı vektörü, saldırgan motivasyonu), 5) Sıkılaştırma (gelecek önleme), 6) Kurtarma (hizmet restorasyonu, iş sürekliliği).
cDN kur hemen Cloudflare başlat ama firewall rate limiting aç. dDoS bittiğinde müşteriye email gönder — saldırı altında olduğunu, now normalı bildirerek. sigortaya şikayet et mitigation costs talepli. polise de rapor başlat...
edit: yukarıda yanlış yazmışım, kusura bakmayın.
Doki · E-ticaret altyapısı · 2025
DDoS yanıt oyun planı: 1) Tespit & doğrulama (saldırıyı onayla meşru trafik sıçraması değil) 2) Olay tırmanma (ISPyi bilgilendir, DDoS servisini etkinleştir) 3) İletişim (müşteri bildirimi durum sayfası güncellemeleri, sosyal medya), 4) Azaltma (CDN etkinleştirme hız sınırlama, coğrafi engelleme), 5) Soruşturma (saldırı deseni analizi, saldırgan motivasyonu), 6) Çözüm (saldırı durdu, hizmetler geri yüklendi), 7) Olay sonrası inceleme (dersler, önleme yükseltmeleri). Önleme: DDoS dirençli mimari (dağıtık sunucular yük dengeleme), yedeklilik (birden fazla ISP, yedek altyapı), sigorta (DDoS teminatı poliçeye göre $2M+).
ddos saldırısı altındayım tarafnda bu kadar net konuşmak zor bence. ya acele karar altı ay sonra düzeltilen karar oluyor.
bu kaar uzattiysam kusura bakmayin
Doki · Güvenlik açığı taraması · 2025
ddos saldırısı altındayım konusunda en çok atlanan nokta şu: Yedein aynı ağda ve aynı kimlikle erişilebilir olması onu hedefin parçası yapıyor.
başkka türlü yapan varsa onu da merak ederim.
Buna tam katılamayacağım. Ödeme bilgisi değişikliği asla geldiği kanaldan doğrulanmaz.
Ben olsam bu yoldan giderdim.
Doki · Yedekleme kurulumu · 2026
aynı hatyı yapmayın diye yazıyorum... bizde en çok zaman kaybettrien şey, kimin karar vereceğinin belli olmamasıydı.
buna tam katılamayacağım. envanter çıkarmadan alınan önlem görmediğiniz kapıyı açık bırakıyor
karari geri almak ne kadar zorsa, o kdr yavas verin sonra bu arada bennim gorusum bu, kesin dogru diye yazmiyorum.
Uygulamada nasıl yapıldığını yazayım. İlk üç ay her şey iyi gider sorun dördüncü ayda çıkar.
Acele karar, altı ay snra düzeltilen karar oluyor. Benim görüşüm bu, kesin doğru diye yazmıyorum.
Emeğinize sağlık. Bildirim yolu uzunsa bildirim gelmiyor; gelmeyen bildirim geç fark edilen olay demek.
Sorunuz olursa yazın, elimden geldiğince cevaplarım.
Teoride doğru, pratikte öyle yürümüyor. Bir sorunu fark etme süreniz, o sorunun maliyetini doğrudan belirliyor.
Bu kadar, uzattıysam kusura bakmayın.
Doki · Altyapı taşıma · 2026
tartışma dağıldı toparlayayım. ikinci doğrulama açıksa çalınan parola tek başına işe yaramıyor.
ben olsam bu yoldan giderdim.