Türkiye’de DDoS Korumalı Hosting: Alastyr Güvenlik Altyapısı Nasıl Çalışır?

DDoS korumalı hosting, web sitenizi dağıtık hizmet engelleme (DDoS) saldırılarına karşı koruyan güvenlik katmanına sahip barındırma hizmetidir. Saldırı trafiği daha sunucuya ulaşmadan filtrelenir; böylece siteniz yoğun saldırı altında bile erişilebilir kalır. Türkiye’de artan siber saldırı riski karşısında, kesintiye tahammülü olmayan projeler için bu koruma kritik öneme sahiptir.

Güçlü bir güvenlik altyapısı; doğru bir hosting ve gerektiğinde ayrılmış kaynaklı bir sunucu ile sağlanır. Bu rehberde DDoS saldırılarının nasıl çalıştığını, hangi katmanlarda gerçekleştiğini ve Alastyr’ın bu tehditlere karşı kurduğu çoklu savunma hatlarını somut şekilde ele alıyoruz.

DDoS Saldırısı Nedir ve Neden Tehlikelidir?

DDoS saldırısında, çok sayıda kaynaktan -genellikle ele geçirilmiş cihazlardan oluşan bir botnet’ten- sunucuya aynı anda sahte istek gönderilerek kaynakların tüketilmesi hedeflenir. Korumasız bir site bu yük altında önce yavaşlar, ardından tamamen erişilemez hale gelir. Bu da satış kaybına, müşteri güveninin sarsılmasına ve SEO performansında düşüşe yol açar.

Önemli bir nokta: DDoS saldırıları yalnızca büyük markaları değil, her ölçekteki siteyi hedef alabilir. Saldırı kiralama hizmetlerinin yaygınlaşmasıyla birlikte, küçük bir kurumsal site bile rakip rekabeti ya da fidye amacıyla hedef olabilir. 2026 verilerine göre saldırıların önemli bir bölümü artık tek bir tekniğe değil, aynı anda birden fazla saldırı ailesini bir araya getiren çok vektörlü kampanyalara dayanıyor; bu da tek katmanlı savunmaları yetersiz bırakıyor.

DDoS Saldırı Türleri: Üç Katman, Üç Farklı Tehdit

Etkili bir koruma için önce saldırıların nasıl sınıflandırıldığını anlamak gerekir. DDoS saldırıları genel olarak üç kategoriye ayrılır ve her birinin savunma yöntemi farklıdır. Bir altyapının yalnızca birine karşı güçlü olması, diğerlerine açık kalması anlamına gelir.

Saldırı Türü	Hedefi	Örnek Teknikler	Ölçülen Birim
Hacimsel (Volumetrik)	Ağ bant genişliğini doldurmak	UDP flood, DNS/NTP yükseltme, ICMP flood	Gbit/Tbit (saniyede bit)
Protokol (L3-L4)	Bağlantı tablolarını ve cihaz kaynaklarını tüketmek	SYN flood, ACK flood, TCP bağlantı tüketimi	PPS (saniyede paket)
Uygulama Katmanı	Web uygulamasını meşgul etmek	HTTP flood, “yavaş” bağlantılar, oturum tüketimi	RPS (saniyede istek)

Hacimsel saldırılar en görülen türdür; amaç sunucuya giden hattın bant genişliğini tamamen doldurarak gerçek ziyaretçilerin geçişini engellemektir. Protokol saldırıları ham trafik hacmine değil, bağlantı kurma sürecindeki açgözlülüğü istismar etmeye dayanır; örneğin SYN flood’da yarım açık bağlantılarla sunucunun bağlantı tablosu doldurulur. Uygulama katmanı saldırıları ise tespiti en zor olanlardır çünkü gerçek ziyaretçi isteğine benzeyen taleplerle sunucuyu yorarlar; ağ seviyesinde her şey normal görünür, ancak uygulama boğulur.

DDoS Korumalı Hosting Nasıl Çalışır?

Koruma temelde “trafik temizleme” (scrubbing) mantığına dayanır. Gelen tüm trafik, sunucuya ulaşmadan önce özel temizleme merkezlerinden geçirilir. Burada trafik sürekli analiz edilir; anormal yoğunluk, sahte paket kalıpları ve botnet imzaları tespit edildiğinde zararlı trafik ayıklanır ve yalnızca gerçek ziyaretçiler sunucuya yönlendirilir.

Süreç genellikle şu adımlardan oluşur:

• Sürekli izleme: Trafik akışı anlık olarak izlenir, normal davranış profili oluşturulur.
• Tespit: Ani trafik artışı veya anormal istek kalıpları saldırı belirtisi olarak işaretlenir.
• Yönlendirme: Şüpheli trafik temizleme merkezine yönlendirilir (BGP/GRE tünel mantığıyla).
• Temizleme: Zararlı paketler ayıklanır, temiz trafik sunucuya iletilir.
• Süreklilik: Tüm bu süre boyunca gerçek kullanıcı siteye normal şekilde erişebilir.

İyi tasarlanmış bir sistemde bu süreç gerçek kullanıcı deneyimini etkilemeden arka planda işler. Kritik olan kapasite ve doğru yapılandırmadır: temizleme merkezinin toplam kapasitesi gelen saldırıyı karşılayabilmeli, filtreleme kuralları da meşru trafiği yanlışlıkla engellememelidir.

Alastyr Güvenlik Altyapısı: Katmanlı Savunma

Alastyr, DDoS tehdidine tek bir ürünle değil, birbirini tamamlayan katmanlarla yaklaşır. Her saldırı türü, en uygun savunma hattında karşılanır.

1. Hat: Hacimsel ve Protokol Saldırıları (L3-L4)

Alastyr ağ omurgasında Voxility 1 Tbps üzeri L3-L4 anti-DDoS altyapısı devrede. Bu, hacimsel ve protokol saldırılarının sunucuya ulaşmadan, ağ seviyesinde temizlenmesi anlamına gelir. Çok yüksek hacimli SYN flood, UDP flood ve yükseltme tabanlı saldırılar bu hatta soğurulur. Alastyr; RIPE NCC üyesi, AS3188 bağımsız ağ üzerinden, 40 Gbit yedekli (Türk Telekom + TurkNet) bağlantı ile çalışır; yani altyapının kendi taşıyıcı kapasitesi de yüksek dayanıklılık sunar.

2. Hat: Uygulama Katmanı ve Sunucu Güvenliği

Uygulama katmanı tehditleri ağ temizlemesiyle değil, sunucu üzerindeki güvenlik yazılımlarıyla karşılanır. Alastyr sunucularında Imunify360 + CageFS + honeypot/tehdit istihbaratı ile çift WAF (web uygulama güvenlik duvarı) çalışır. Bu katman; kötü niyetli botları, zararlı HTTP isteklerini ve bilinen açık istismarlarını gerçek zamanlı olarak engeller. CloudLinux + CageFS sayesinde her hesap birbirinden izole edilir; bir hesaba yönelik saldırı komşu hesapları etkilemez.

3. Hat: Altyapı Dayanıklılığı

Tüm bu yazılım katmanları, fiziksel olarak sağlam bir temele oturur. Alastyr’ın İzmir’deki kendi veri merkezi (kiralık değil) N+1 yedekli ve Tier III standartlarında tasarlanmıştır. Donanım tarafında Dell EMC Unity 650F all-flash depolama, Intel Xeon Gold işlemciler, Juniper omurga ve 10’lu HA cluster mimarisi, tek bir bileşenin arızalanması durumunda hizmetin kesintisiz devam etmesini sağlar.

Tehdit Katmanı	Alastyr Savunma Hattı	Ne Yapar?
Hacimsel / Protokol (L3-L4)	Voxility 1 Tbps+ anti-DDoS	Saldırı trafiğini ağ seviyesinde temizler
Uygulama katmanı	Çift WAF + Imunify360	Zararlı istek ve botları uygulama öncesinde engeller
Hesap izolasyonu	CloudLinux + CageFS	Saldırıyı tek hesapla sınırlar, komşuları korur
Donanım/altyapı	N+1 yedekli veri merkezi, HA cluster	Tek nokta arızasını ortadan kaldırır

Paylaşımlı Hosting mi, VDS/VPS mi?

Hangi koruma düzeyine ihtiyaç duyduğunuz, projenizin kritikliğine ve trafik profiline bağlıdır. Paylaşımlı hosting paketlerinde ağ seviyesindeki Voxility koruması ve sunucu güvenlik katmanı standart olarak gelir; çoğu kurumsal site ve blog için bu seviye yeterlidir.

Ancak yüksek trafikli e-ticaret, sürekli hedef olan platformlar veya ayrılmış kaynak gerektiren uygulamalar için VDS/VPS ya da bulut sunucu düzeyinde, kendinize özel kaynaklar ve daha esnek güvenlik yapılandırması önerilir. Bu seviyede kaynaklarınız başka müşterilerle paylaşılmaz; saldırı anında performans düşüşü riski en aza iner.

Kriter	Paylaşımlı Hosting	VDS/VPS / Bulut
Ağ DDoS koruması (L3-L4)	Var (Voxility)	Var (Voxility)
Kaynak ayrımı	Paylaşımlı, CageFS ile izole	Tamamen ayrılmış
Yapılandırma esnekliği	Standart	Yüksek (root erişim)
Uygun olduğu profil	Kurumsal site, blog, KOBİ e-ticaret	Yüksek trafik, sürekli hedef projeler

Kimler DDoS Korumasına İhtiyaç Duyar?

E-ticaret siteleri, ödeme alan platformlar, yüksek trafikli haber ve içerik siteleri, kurumsal uygulamalar ve daha önce saldırıya uğramış projeler DDoS korumasından en çok fayda görenlerdir. Özellikle kampanya dönemlerinde ya da rekabetin yoğun olduğu sektörlerde saldırı olasılığı artar. Markanızın çevrimiçi varlığı sizin için kritikse, DDoS koruması bir tercih değil bir gerekliliktir.

DDoS Saldırısına Karşı Alabileceğiniz Ek Önlemler

Altyapı koruması temeli oluşturur, ancak site sahibinin de yapabilecekleri vardır:

• Güncel tutun: CMS, eklenti ve temalarınızı güncel tutarak bilinen açıkları kapatın.
• Önbellek kullanın: WordPress hosting tarafında LiteSpeed + LSCache, sunucu yükünü düşürerek saldırı dayanıklılığını artırır.
• SSL kullanın: Ücretsiz SSL ile trafiği şifreleyin; güvenlik ve güven açısından kritiktir.
• Yedek alın: Günlük yedekleme sayesinde olası bir sorunda hızla geri dönebilirsiniz.
• Erken haberleşin: Saldırı şüphesinde 7/24 destek ekibiyle hemen iletişime geçin.

Sıkça Sorulan Sorular

DDoS koruması her saldırıyı durdurur mu?

Saldırıların büyük çoğunluğunu filtreler; çok yüksek hacimli saldırılarda etkinlik altyapının toplam kapasitesine göre değişir. Alastyr ağ omurgasında 1 Tbps üzeri L3-L4 temizleme kapasitesi devrededir, bu da hacimsel saldırıların büyük bölümünü sunucuya ulaşmadan soğurur.

DDoS koruması sitemi yavaşlatır mı?

Hayır. Koruma gerçek trafiği etkilemeden arka planda çalışır; aksine saldırı anında sitenizin erişilebilirliğini korur. Temizleme süreci gerçek ziyaretçiler için fark edilmez.

Hacimsel, protokol ve uygulama katmanı saldırısı arasındaki fark nedir?

Hacimsel saldırılar ağ bant genişliğini doldurur, protokol saldırıları bağlantı tablolarını tüketir, uygulama katmanı saldırıları ise gerçek isteklere benzeyen taleplerle uygulamayı yorar. Her biri farklı bir savunma hattı gerektirir; tek bir filtre üçünü birden karşılamaz.

Paylaşımlı hostingde DDoS koruması var mı?

Evet, ağ seviyesindeki Voxility koruması paylaşımlı paketlerde standart gelir ve sunucu tarafında çift WAF ile Imunify360 çalışır. Kritik ve yüksek trafikli projeler için VDS/VPS düzeyinde ayrılmış kaynaklı gelişmiş koruma önerilir.

Alastyr uygulama katmanı saldırılarını nasıl karşılar?

Uygulama katmanı tehditleri ağ temizlemesiyle değil, sunucu üzerindeki çift WAF, Imunify360 ve honeypot tabanlı tehdit istihbaratı ile karşılanır. Bu katman zararlı HTTP isteklerini ve kötü niyetli botları uygulamaya ulaşmadan engeller.

Türkiye veri merkezi avantaj mı?

Evet. İzmir’deki kendi veri merkezi düşük gecikme, KVKK uyumu ve yerel destek sağlar; güvenlik müdahalesi de hızlanır. Verileriniz yurt içinde kaldığı için yasal uyum süreçleri de kolaylaşır.

CageFS ve hesap izolasyonu saldırı anında neden önemlidir?

CloudLinux ile CageFS sayesinde her hesap birbirinden yalıtılır. Bir hesaba yönelik saldırı ya da kaynak tüketimi, aynı sunucudaki diğer hesapları etkilemez; bu da komşu etkisini ortadan kaldırır.

Saldırı altındayım, hemen ne yapmalıyım?

DDoS korumalı bir altyapıya geçin ve sağlayıcınızın güvenlik ekibiyle hemen iletişime geçin. Alastyr’da 7/24 destek ekibi saldırı anında müdahale için ulaşılabilirdir.

DDoS koruması ek ücretli mi?

Alastyr’da ağ seviyesindeki anti-DDoS koruması ile sunucu güvenlik katmanı hosting paketlerinin standart parçasıdır; ayrıca ücretsiz SSL, günlük yedekleme ve 7/24 destek de pakete dahildir.