DDoS koruması

DDoS'un anlamı Distributed Denial-of-Service'tür ve sunucular için normal Denial-of Service saldırısından çok daha tehlikelidir. DDoS saldırıları genellikle Web sunucularını veya ağlarının tamamını yavaşlatır. Bir DDoS saldırısında çok sayıdaki bilgisayar aynı anda örneğin bir web sitesine veya bir ağa saldırır. Bu da sunucunun anında çökmesine neden olur. DDoS saldırılarının amacı genellikle erişim linkine, Firewall kaynaklarına, Web ve veritabanı sunucusuna aşırı yük bindirmektir. Bir DDoS saldırısının sonuçlarını size gösterebilmek için aşağıdaki örneği kullanmak istiyoruz.

Bir müşteri DDoS korumasının yüklü olmadığı bir Dedicated Server kiralamıştır. Müşteri bu Dedicated Server'ı Web sunucusu olarak kullanmaya karar vermiştir ve buna dayalı olarak da kendi online mağazasını kurmuştur. Bu online mağaza ilk başlarda az miktarda sipariş almış, daha sonra bu rakam artmıştır. Mağazanın sahibi de bu esnada büyük bir gelir elde etmiştir. Sunucu bağlantılarından birinde şaşırtıcı bir arıza meydana gelene, bütün ağ yavaşlayana ve sonuçta da web sunucusu çökene kadar her şey yolundaydı. Mağazanın sahibi hemen sağlayıcıyla irtibata geçti, çünkü sadece zaman değil para da kaybediyordu. Sağlayıcısı kendisine sunucunun bir DDoS saldırısına uğradığını bildirdi. Sunucu bu tür bir saldırıya karşı donatılmamıştı.

Sonu: Mağaza sahibine 2 saat boyunca ulaşılamadı ve bundan dolayı geliri etkilendi. Bu DDoS saldırısından dolayı mağazanın sahibi zarara uğradı.

webtropia.com'da her Dedicated Serber, Root Server ve vServer ücretsiz olarak bir DDoS korumasıyla donatılmıştır ve bu şekilde dışarıdan gelen saldırılar önlenmektedir. DDoS koruması şuanda sadece belli bir boyuttaki saldırıları filtreleyebilecek durumdadır. Çok büyük saldırılarda Anti-DDoS'a rağmen saldırıya uğrayan IP adresleri bloke olabilir. Bundan dolayı da webtropia ekibi elinden geldiğince DDoS korumasını her türlü DDoS saldırısına karşı koyacak bir hale getirmek için çalışmaktadır ve amaçları sunucuların güvenliğini sürekli sağlamaktır.

Bir webtropia.com sunucusunun DDoS karşıtı saldırıları tespit eder ve ilgili trafiği analiz eder. Bir küme filtreleme sistemi daha sonra anti-DDoS'nin fark ettiği ve ardından sunucunuza yönlendirilen trafiği temizler. DDoS koruma sistemi daha sonra trafiği filtrelemeye başlar.