DDoS Korumalı VDS: Saldırılara Karşı Güvenli Sunucu Rehberi

DDoS korumalı VDS (Virtual Dedicated Server), size ayrılmış güçlü sunucu kaynaklarını, dağıtık hizmet engelleme (DDoS) saldırılarına karşı ağ katmanında bir filtreleme kalkanıyla birleştiren sunucu çözümüdür. Saldırı trafiği daha sunucunuza ulaşmadan, omurga seviyesinde ayıklanır; böylece siteniz ve uygulamalarınız yoğun saldırılar altında bile erişilebilir kalır. Kesintinin doğrudan gelire ve itibara zarar verdiği projelerde, güvenliği ve performansı tek bir altyapıda toplar.

Bir saldırının maliyeti çoğu zaman sandığınızdan büyüktür: erişilemeyen bir e-ticaret sitesi yalnızca o anki satışları değil, arama motoru sıralamasını, reklam bütçesinin verimini ve müşteri güvenini de kaybeder. Bu yazıda DDoS saldırılarının nasıl çalıştığını, korumanın hangi katmanlarda devreye girdiğini ve bir VDS seçerken nelere dikkat etmeniz gerektiğini, abartısız ve uygulanabilir biçimde ele alıyoruz.

Saldırıya açık veya kesintiye tahammülü olmayan projeler için DDoS korumalı VDS/VPS çözümleri, ayrılmış kaynak avantajını ağ katmanı koruması ile birleştirir.

DDoS Saldırısı Nedir ve Neden Tehlikelidir?

DDoS (Distributed Denial of Service) saldırısında, dünyanın dört bir yanına dağılmış çok sayıda ele geçirilmiş cihaz, aynı anda tek bir hedefe sahte istek yağdırır. Bu cihaz ordusuna botnet denir. Amaç tek kelimeyle tükenmektir: sunucunun işlemcisini, belleğini, açık bağlantı tablolarını ya da internet bağlantısının bant genişliğini doldurarak gerçek ziyaretçilere yer bırakmamak. Korumasız bir sunucu bu yük altında önce yavaşlar, ardından zaman aşımlarıyla tamamen erişilemez hâle gelir.

Saldırıların ölçeği son yıllarda dramatik biçimde büyüdü. Cloudflare’in açıkladığı verilere göre kayıtlara geçen en büyük hacimsel saldırı 2025 sonunda 31,4 Tbps seviyesine ulaştı; aynı yıl Microsoft Azure 15,7 Tbps’lik, 500 binden fazla kaynaktan gelen bir saldırıyı bertaraf etti. Bu rakamlar IoT cihazlarından (akıllı TV’ler, ev yönlendiricileri, kameralar) oluşan dev botnet’lerin yaygınlaşmasının sonucu. Önemli ayrıntı şu: saldırıların büyük çoğunluğu hâlâ 1 Gbps’in altında seyrediyor; yani sizi hedef alan saldırının dünya rekoru kırması gerekmez, orta ölçekli bir saldırı bile korumasız bir sunucuyu dakikalar içinde devre dışı bırakabilir.

Tehlikeyi ölçülebilir kılan zincir şudur: erişim kesintisi → terk edilen sepetler ve kaçan dönüşümler → arama motorlarının siteyi yavaş/erişilemez işaretlemesi → müşteri güveninin sarsılması. Saldırı bittikten sonra trafik geri gelir, fakat kaybedilen sıralama ve güven aynı hızla geri gelmez.

DDoS Saldırı Türleri: Hangi Katman Hedef Alınır?

Tüm saldırılar aynı şekilde çalışmaz. Korumanın doğru tasarlanması için saldırının hangi katmanı zorladığını bilmek gerekir. Pratikte üç ana aile vardır:

Saldırı Türü	Katman	Nasıl Çalışır?	Tipik Örnekler
Hacimsel (Volumetric)	L3 / L4	Bant genişliğini gigabit/terabit ölçeğinde sahte trafikle doldurur	UDP flood, DNS/NTP amplifikasyon, ICMP flood
Protokol	L3 / L4	Sunucunun bağlantı tablolarını ve güvenlik duvarı kaynaklarını tüketir	SYN flood, ACK flood, fragmanlı paketler
Uygulama (Application)	Uygulama katmanı	Gerçek isteklere benzeyen az sayıda ama pahalı istekle uygulamayı yorar	HTTP flood, arama/giriş formu bombardımanı

Hacimsel ve protokol saldırıları (ağ katmanı) hâlâ tüm saldırıların büyük kısmını oluşturur ve genellikle amplifikasyon ile beslenir: saldırgan, küçük bir sahte istekle açık bir DNS veya NTP sunucusundan kat kat büyük bir yanıtı kurban IP’sine yönlendirir. Bu yüzden ağ katmanı koruması, savunmanın ilk ve en kritik halkasıdır. Alastyr altyapısında ağ katmanındaki bu hacimsel ve protokol saldırılarına karşı, Voxility’nin 1 Tbps üzeri kapasiteye sahip ağ katmanı (L3-L4) anti-DDoS sistemi devrede; saldırı trafiği omurgaya girmeden temizlenir.

Uygulama katmanı saldırıları daha sinsidir; çünkü her istek tek başına meşru görünür. Bu tür saldırılar DDoS koruması kavramından ayrı bir cephedir ve genel sunucu güvenliği tarafında kurgulanır: hız sınırlama (rate limiting), bot ayıklama, güvenlik duvarı kuralları ve uygulama sertleştirmesi. Alastyr sunucularında genel güvenlik katmanında Imunify360 ve CageFS izolasyonu çift yönlü bir savunma sağlar; ayrıca AbuseIPDB ve RBL beslemeleriyle güncellenen kendi tehdit istihbaratı, bilinen kötü niyetli IP’leri uygulamaya hiç ulaşmadan eler.

DDoS Koruması Adım Adım Nasıl Çalışır?

Etkili bir koruma üç aşamada işler ve bu aşamalar saldırı sürerken aralıksız döner.

• Sürekli trafik analizi: Gelen istekler gerçek zamanlı izlenir; normal trafik profilinden sapan ani yoğunluklar ve anormal paket desenleri işaretlenir.
• Filtreleme (scrubbing): Şüpheli trafik bir temizleme merkezine yönlendirilir, sahte ve zararlı paketler ayıklanır; yalnızca temiz trafik sunucuya iletilir. Bu işlem hacimsel saldırılarda sunucudan önce, omurga seviyesinde gerçekleşir.
• Otomatik müdahale: Eşik aşıldığında koruma kuralları saniyeler içinde, insan müdahalesi beklemeden devreye girer. Saldırı dinince trafik normal akışına döner.

Buradaki kritik fark, korumanın sunucunun önünde mi yoksa sunucunun üzerinde mi çalıştığıdır. Hacimsel bir saldırıyı sunucunun kendi güvenlik duvarıyla durdurmaya çalışmak çoğu zaman geç kalmaktır; çünkü trafik zaten bağlantınızı doldurmuştur. Bu yüzden Tbps ölçeğindeki temizleme kapasitesi sunucudan önce, ağ kenarında konumlanır.

DDoS Korumalı VDS Kimler İçin Gereklidir?

Her proje aynı risk seviyesinde değildir. Aşağıdaki profiller, DDoS korumalı bir VDS’i isteğe bağlı bir özellikten ziyade temel bir gereklilik hâline getirir:

• E-ticaret ve ödeme alan platformlar: Birkaç dakikalık kesinti bile doğrudan ciro kaybıdır; kampanya günlerinde risk katlanır.
• Oyun, haber ve yüksek trafikli içerik sunucuları: Yoğun anlık trafik nedeniyle hem doğal yük hem saldırı yükü iç içe geçer.
• API’ler ve kritik B2B servisler: Tek bir uç noktanın düşmesi, ona bağlı tüm müşteri entegrasyonlarını etkiler.
• Daha önce saldırıya uğramış veya hedef olma riski yüksek projeler: Rekabet, itibar ya da ideolojik nedenlerle hedefte olan siteler tekrar saldırı görür.

Trafiğiniz daha mütevazıysa ve tam sunucu yönetimine ihtiyaç duymuyorsanız, ölçeklenebilirlik öncelikliyse bulut sunucu, paylaşımlı bir model size yetiyorsa web hosting daha uygun bir başlangıç olabilir. Mesele “en pahalı korumayı almak” değil, risk profilinize uygun katmanı seçmektir.

VDS, VPS ve Bulut Sunucu Arasındaki İlişki

Bu üç kavram sık karıştırılır. Sade bir çerçeveyle ayıralım:

Özellik	VDS / VPS	Bulut Sunucu
Kaynak modeli	Size ayrılmış sanal kaynak, root erişimi	Havuzdan dinamik tahsis edilen kaynak
Öne çıkan avantaj	Kararlı performans, tam kontrol	Ölçeklenebilirlik, yüksek erişilebilirlik
İdeal senaryo	Sabit yüklü, kontrol isteyen projeler	Trafiği dalgalanan, hızla büyüyen projeler
DDoS koruması	Ağ katmanında entegre edilebilir	Ağ katmanında entegre edilebilir

Pratikte VDS ve VPS, size ayrılmış sanal sunucu kaynakları ve root erişimi sunan, çoğu zaman birbirinin yerine kullanılan terimlerdir; VDS adı genellikle daha yüksek ayrılmış kaynak ve performans vurgusu taşır. Alastyr tarafında sanallaştırma KVM ve VMware üzerinde yürür, böylece komşu etkisi (noisy neighbor) en aza iner ve size verilen kaynak gerçekten sizin kalır. DDoS koruması bu çözümlerin hepsine ek bir güvenlik katmanı olarak eklenebildiğinden, gücü ve güvenliği ayrı ayrı seçmek zorunda kalmazsınız. Tam fiziksel ayrım istiyorsanız dedicated (fiziksel) sunucu da bir adım ötesidir.

Türkiye’de Konumlanmanın ve Düşük Gecikmenin Önemi

Koruma kadar konum da performansı belirler. Türkiye’deki kullanıcılara hizmet veren bir proje için sunucunun yurt dışında olması, her istekte ek gecikme demektir. Alastyr sunucuları İzmir’deki kendi veri merkezinde barınır; bu merkez kiralık değil, N+1 yedekli güç (jeneratör/UPS) ve klima altyapısıyla Tier III standartlarında tasarlanmıştır. Ağ tarafında Türk Telekom ve TurkNet üzerinden 40 Gbit yedekli bağlantı, RIPE NCC üyeliği ve AS3188 ile yönetilen bağımsız bir omurga vardır.

Hız tarafında ise yalnızca konum değil yazılım katmanı da iş görür: LiteSpeed web sunucusu ve LSCache, dinamik içeriği önbelleğe alarak sunucu yükünü düşürür ve sayfa açılışlarını hızlandırır. Bir CDN’in mantığı içeriği kullanıcıya yakın noktalara dağıtmaktır; Türkiye’deki kitleye Türkiye lokasyonundan, düşük gecikmeyle ve LiteSpeed önbelleğiyle hizmet vermek çoğu yerel proje için pratikte aynı amaca güçlü bir alternatiftir.

DDoS Korumalı VDS Seçerken Dikkat Edilmesi Gerekenler

Bir teklifi değerlendirirken pazarlama cümlelerinin altına bakın. Şu sorular gerçek farkı ortaya çıkarır:

• Koruma hangi katmanda? Ağ katmanı (L3-L4) koruması hacimsel ve protokol saldırılarını karşılar; uygulama katmanı saldırıları ise sunucu güvenliği tarafında ayrı önlemlerle ele alınır.
• Temizleme kapasitesi nedir? Tbps mertebesinde bir kapasite, büyük hacimsel saldırılarda fark yaratır.
• Veri merkezi nerede ve kime ait? Kendine ait, yedekli güç ve soğutması olan bir merkez, kesinti riskini en baştan azaltır.
• Yedekleme ve geri dönüş garantisi var mı? Günlük yedek, ücretsiz SSL ve %99,9 uptime taahhüdü, koruma kadar önemli süreklilik unsurlarıdır.
• Destek gerçekten 7/24 mü? Saldırı gece yarısı gelir; ofiste her zaman en az bir personelin bulunması teoride değil pratikte fark eder.

Alastyr tarafında bu maddelerin tamamı standarttır: günlük yedekleme, ücretsiz SSL, ücretsiz taşıma, %99,9 uptime, 7/24 destek ve 14 gün para iade garantisi. ISO 9001 ve ISO 27001 sertifikaları (TÜRKAK onaylı, denetimli) ise bilgi güvenliği süreçlerinin kâğıt üstünde değil denetlenerek yürütüldüğünün göstergesi.

Sıkça Sorulan Sorular

DDoS korumalı VDS nedir?

Size ayrılmış sanal sunucu kaynaklarını (işlemci, bellek, disk ve root erişimi), DDoS saldırılarını ağ katmanında filtreleyen bir koruma sistemiyle birleştiren sunucu çözümüdür. Saldırı trafiği sunucuya ulaşmadan ayıklandığı için site saldırı altında bile erişilebilir kalır.

DDoS koruması her saldırıyı tamamen engeller mi?

Koruma, bilinen saldırı türlerinin büyük çoğunluğunu filtreler. Çok büyük hacimli saldırılarda etkinlik, temizleme kapasitesine bağlı olarak değişir. Bu yüzden Tbps mertebesinde kapasiteye sahip bir ağ katmanı koruması önemlidir.

DDoS koruması siteyi yavaşlatır mı?

Hayır. Filtreleme gerçek ziyaretçi trafiğini etkilemeyecek şekilde tasarlanır. Aksine, saldırı anında erişilebilirliği koruyarak siteyi ayakta tutar.

Hacimsel ve uygulama katmanı saldırısı arasındaki fark nedir?

Hacimsel saldırı (L3-L4) bant genişliğini sahte trafikle doldurur ve ağ katmanında durdurulur. Uygulama katmanı saldırısı ise meşru görünen ama pahalı isteklerle uygulamayı yorar; sunucu güvenliği tarafında hız sınırlama ve bot ayıklama ile karşılanır.

Paylaşımlı hostingde DDoS koruması olur mu?

Temel düzeyde koruma sunulur, ancak ayrılmış kaynak ve kritik süreklilik gerektiren projeler için VDS/VPS daha uygundur. Kaynaklar size ait olduğu için saldırı anında komşu sitelerden etkilenmezsiniz.

VDS ile VPS arasındaki fark nedir?

İkisi de size ayrılmış sanal kaynak ve root erişimi sunar ve çoğu zaman aynı anlamda kullanılır. VDS adlandırması genellikle daha yüksek ayrılmış kaynak ve performans vurgusu taşır.

DDoS saldırısına uğradım, hemen ne yapmalıyım?

Mümkünse ağ katmanında koruma sağlayan bir altyapıya geçin ve sağlayıcınızın güvenlik ekibiyle iletişime geçin. Kalıcı çözüm, saldırı sonrası değil saldırı öncesi konumlanmış bir koruma katmanıdır.

DDoS korumalı sunucu için Türkiye lokasyonu neden önemli?

Türkiye’deki ziyaretçilere yurt içinden hizmet vermek gecikmeyi düşürür ve sayfa açılışını hızlandırır. Alastyr sunucuları İzmir’deki kendi veri merkezinde barındığı, LiteSpeed ve LSCache ile çalıştığı için yerel kitleye düşük gecikmeli erişim sağlar.