Sunucunuz için en iyi DDoS koruması: hangi kombinasyon gerçekten korur

Kısacası: Mümkün olan en iyi DDoS korumasını, Frankfurt am Main'deki veri merkezimizde bir Professional VDS veya bir Professional Dedicated Server ile Advanced DDoS Protection hizmetimizi birleştirerek elde edersiniz. Saldırı trafiği bu durumda doğrudan ağımızda, uzmanlaşmış profillerle ve 17 Tbps'ye kadar mitigasyon kapasitesiyle gerçek zamanlı olarak filtrelenir. Bu kombinasyon, başarılı bir DDoS saldırısını pratikte imkânsız kılmak üzere tasarlanmıştır.

Mutlaka sınırsız trafiğe veya Almanya dışında bir lokasyona ihtiyacınız varsa ve yine de güçlü bir DDoS koruması istiyorsanız, en iyi seçim sınırsız trafikli bir sunucu veya bir Edge sunucusu ile Remote DDoS Protection hizmetimizin birlikte kullanılmasıdır. Bu rehber, bunun nedenini ve kurulumda nelere dikkat etmeniz gerektiğini açıklıyor.

DDoS korumasının üç kademesine genel bakış

KernelHost'taki her sunucuda 3,2 Tbps kapasiteli bir temel koruma dâhildir. Bu koruma, UDP, TCP, SYN ve ICMP flood'ları ile yansıtma ve amplifikasyon saldırıları gibi yaygın flood saldırılarını engeller. Tek tek oyunlar veya hizmetler için uzmanlaşmış profilleri yoktur. Gerçek oyun trafiği kılığına giren hedefli saldırılara karşı bu nedenle iki üst kademeden birine ihtiyaç vardır:

Advanced DDoS Protection ile Professional sunucular neden en güçlü korumayı sağlar

Bir DDoS koruması ancak en zayıf noktası kadar güçlüdür. Professional sunucu ile Advanced DDoS Protection kombinasyonunda dört unsur birbirini tamamlar.

Doğrudan ağımızda filtreleme

Sunucunuz Frankfurt am Main'deki kendi ağımızda bulunur ve size ait korumalı bir IP adresi alır. Trafik doğrudan ağımızda filtrelenir ve sunucunuza iletilir. Bu sayede oyuncularınız ve kullanıcılarınız için ek bir gecikme oluşmaz.

Genel kurallar yerine uzmanlaşmış profiller

Advanced DDoS Protection, Minecraft, FiveM, Rust, Counter-Strike 2, ARK, DayZ ve TeamSpeak dâhil 40'tan fazla oyun ve hizmet için optimize edilmiş koruma profilleri sunar. Bir profil, bir oyunun gerçek trafiğinin nasıl göründüğünü bilir ve yalnızca öyleymiş gibi davranan paketleri düşürür. Profili, portu ve protokolü müşteri panelinde kendiniz seçersiniz, hem de sınırsız sayıda port için. Kendi geliştirdiğiniz ve modlanmış oyunları her TCP veya UDP portunda koruyabilirsiniz; aynı şey web siteleri, SSH, RDP ve OpenVPN ile WireGuard gibi VPN hizmetleri için de geçerlidir.

17 Tbps'ye kadar mitigasyon kapasitesi, sürekli etkin

Koruma, yalnızca bir saldırı tespit edildikten sonra değil, her zaman çalışır. Büyük saldırılar, küresel scrubbing ağı tarafından kaynaklarına yakın bir noktada, Layer 3, 4 ve 7'de 17 Tbps'ye kadar mitigasyon kapasitesiyle karşılanır. IP adresinize bu sırada null routing uygulanmaz: Yalnızca zararlı paketler düşürülür, kullanıcılarınız erişmeye devam eder. Bunun neden bu kadar önemli olduğunu null routing hakkındaki yazımız gösteriyor.

Güç rezervi olan donanım

Professional VDS, AMD EPYC çekirdekleri, DDR4 ECC bellek, RAID yapısında NVMe SSD'ler ve 2x 1 Gbit/s bağlantıyla çalışır ve ayda 59,99 EUR'dan başlar. Professional Dedicated Server ise Frankfurt'ta bulunan, AMD Ryzen veya Intel işlemcili, size ait bir bare metal sunucudur ve ayda 169,99 €'dan başlar. Böylece projeniz yük altında da kararlı kalır, Frankfurt lokasyonu ise tüm Avrupa'da düşük gecikme sağlar.

Bir bütün olarak bu kombinasyon, başarılı bir DDoS saldırısını pratikte imkânsız kılmak üzere tasarlanmıştır. Hedefli saldırılara maruz kalan ya da her kesintinin oyuncu, müşteri ve gelir kaybına yol açtığı her proje için önerimiz budur.

Sınırsız trafik veya başka bir lokasyon: Remote DDoS Protection

Advanced DDoS Protection, Frankfurt'taki ağımızda bulunan sunucular için geçerlidir. Mutlaka sınırsız trafiğe veya başka bir lokasyonda bir sunucuya ihtiyacınız varsa, bu sunuculardan birini Remote DDoS Protection ile birleştirin:

• Sınırsız Trafik VPS ayda 14,99 €'dan başlar, hacim sınırı olmayan trafik sunar ve Avrupa, Kuzey Amerika, Asya ve Avustralya'da lokasyonlara sahiptir.
• Edge sunucular sınırsız trafik, 1 Gbit/s'ye kadar bağlantı ve dünya genelinde 25'e kadar lokasyon sunar.

Remote DDoS Protection, sunucunun önüne yerleştirilen bir filtre olarak çalışır. Anycast filtreleme ağımızdan size ait korumalı bir IP adresi alırsınız. Koruduğunuz portlardaki trafik en yakın filtreleme lokasyonuna ulaşır, orada temizlenir ve sunucunuza iletilir. Filtre, saldırıları bir saniyeden kısa sürede savuşturur. Sunucunuzun gerçek IP adresi gizli kalır. PROXY protokolü v1 veya v2 sayesinde sunucunuz yine de oyuncularınızın gerçek IP adreslerini görür. Faturalandırma korunan port başına yapılır, saldırı trafiği asla ücretlendirilmez.

Trafik bir filtreleme lokasyonu üzerinden geçtiği için yola ek bir mesafe eklenir. Bu nedenle bir filtreleme lokasyonuna yakın bir sunucu lokasyonu seçin, örneğin Frankfurt, Amsterdam, Londra, Paris, Varşova, Helsinki, İstanbul, Dubai, Johannesburg, Singapur, Hong Kong, Sidney, Chicago veya Washington DC. Filtreleme lokasyonlarının tam listesi Remote DDoS Protection sayfasında yer alıyor.

Remote DDoS Protection doğru şekilde nasıl kurulur

Sunucunun önüne yerleştirilen bir filtre, yalnızca gerçekten üzerinden geçen trafiği korur. Saldırganların onu atlatmaması için üç kural geçerlidir:

1. Yalnızca korumalı IP adresini yayınlayın. DNS kayıtlarına, sunucu listelerine, Discord'a ve web sitenize yalnızca korumalı IP'yi yazın. Sunucunuzun gerçek IP adresi gizli kalmalıdır.
2. Sunucunun güvenlik duvarını sıkılaştırın. Korunan portlarda yalnızca filtreleme lokasyonlarımızın adreslerine izin verin. Listeyi ve onu otomatik olarak güncel tutan bir betiği müşteri panelinde, koruma hizmetinizin kurulum bölümünde bulabilirsiniz.
3. Kurulumdan sonra sunucu IP'sini en az bir kez değiştirin. Sunucunuzun şimdiye kadar kullandığı IP adresi çoğu zaman zaten bilinir, örneğin sunucu listelerinden, DNS kayıtlarından veya önceki saldırılardan. Saldırgan bu adres üzerinden filtreyi atlatabilir. Bu nedenle kurulumdan sonra en az bir kez yeni bir sunucu IP'sine geçin ve bu IP'yi müşteri panelinde kaydedin. En kolayı, korumayı doğrudan yeni bir sunucuyla birlikte sipariş etmektir.

VPN sunucuları için: Advanced DDoS Protection

Remote DDoS Protection, sabit portlardaki oyunlar ve uygulamalar için tasarlanmıştır. Mümkün olan en iyi DDoS korumasına ihtiyaç duyan VPN sunucuları için Advanced DDoS Protection'ı öneriyoruz: Bunun için tasarlanmıştır ve OpenVPN ile WireGuard'ı da korur. Daha fazlasını VPN sunucusunu DDoS'a karşı korumak rehberimizde okuyabilirsiniz.

Projenize hangi çözüm uyar?

• Hedefli saldırı alan ve oyuncuları Avrupa'da olan oyun sunucuları: Advanced DDoS Protection ile Professional VDS veya Professional Dedicated Server.
• Yüksek gereksinimli VPN sunucuları: Frankfurt'taki bir sunucuda Advanced DDoS Protection.
• Çok yüksek trafikli projeler: Saldırıya uğrayan portlar için Remote DDoS Protection ile Sınırsız Trafik VPS.
• Asya, Kuzey Amerika, Afrika veya Avustralya'daki oyuncular: Bir filtreleme lokasyonuna yakın ve Remote DDoS Protection ile korunan bir Edge sunucusu.
• Başka bir sağlayıcıdaki sunucu: En güçlü korumayı, ağımıza taşınıp Advanced DDoS Protection kullanarak elde edersiniz. Taşınmak bir seçenek değilse Remote DDoS Protection sunucuyu bulunduğu yerde korur.
• Hedefli saldırı almayan küçük projeler: Dâhil olan 3,2 Tbps kapasiteli temel koruma çoğu zaman yeterlidir. İstediğiniz zaman yükseltebilirsiniz.

Ek olarak yapmanız gerekenler

• SSH, RDP, veritabanları, RCON ve paneller gibi yönetim erişimlerini internete açık bırakmayın, kendi IP adreslerinizle sınırlayın.
• Sunucuda sorgu ve oturum açma portları için kaynak adres başına hız sınırlaması koyun.
• İşletim sistemini ve oyun sunucusunu güncel tutun, böylece uygulama katmanındaki saldırılar zayıf nokta bulamaz.
• Saldırı anında ölçüm değerlerini kaydedin ve bize zaman, hedef IP ve port bilgileriyle bir destek talebi gönderin. Bir saldırıyı nasıl tanıyacağınızı Sunucuda DDoS saldırısını tanıma yazımız açıklıyor.

Bir DDoS saldırısının teknik olarak nasıl gerçekleştiğini ve sunucuda yapılan filtrelemenin tek başına neden yeterli olmadığını DDoS saldırısı nedir? başlıklı temel yazımızda okuyabilirsiniz.

Özet

En güçlü DDoS korumasını Frankfurt'taki bir Professional VDS veya Professional Dedicated Server ile Advanced DDoS Protection'ı birlikte kullanarak elde edersiniz: doğrudan ağımızda filtreleme, uzmanlaşmış profiller, 17 Tbps'ye kadar mitigasyon kapasitesi ve ek gecikme olmaması. Sınırsız trafiğe veya başka bir lokasyona ihtiyacınız varsa, sınırsız trafikli bir sunucuyu ya da bir Edge sunucusunu Remote DDoS Protection ile birleştirin ve üç kurala uyun: yalnızca korumalı IP'yi yayınlayın, güvenlik duvarını sıkılaştırın ve kurulumdan sonra sunucu IP'sini en az bir kez değiştirin.