Sitem DDoS Saldırısı Altında mı? Belirtiler ve Önlemler

Okuma süresi: 3 dk

Kısa yanıt: Siteniz aniden erişilemez hâle geldiyse önce sistem durumu sayfasını kontrol edin ve destek talebi açın. Ağ katmanı saldırıları altyapı korumamızla filtrelenir; uygulama katmanı (HTTP flood) saldırılarında ise önbellek, bot engelleme ve gerekirse Cloudflare gibi bir koruma katmanı devreye alınmalıdır.

Bu rehber kimin için: Sitesi yavaşlayan veya erişilemeyen kullanıcılar · Gereken süre: 15 dakika · Seviye: Orta

DDoS (dağıtık hizmet reddi) saldırısı, çok sayıda kaynaktan gelen trafikle sunucuyu veya uygulamayı yanıt veremez hâle getirmeyi amaçlar. Ağ katmanı saldırıları bant genişliğini doldurur; uygulama katmanı saldırıları ise normal ziyaretçi gibi görünen ama yoğun PHP ve veritabanı işi gerektiren isteklerle sunucuyu yorar.

Durumu değerlendirme

Kapsamı belirleyin: Yalnızca sizin siteniz mi, aynı sunucudaki her şey mi etkileniyor? Sistem durumu sayfasını kontrol edin.
Dışarıdan test: Site çalışıyor mu aracıyla sitenin sunucumuzdan açılıp açılmadığına bakın; araç tek noktadan ölçtüğü için farklı ülke ve sağlayıcılardan erişimi göstermez.
Kaynak kullanımı: cPanel › Kaynak Kullanımı ekranında giriş işlemi ve CPU limitine takılıp takılmadığınızı görün.
Erişim kayıtları: Aynı adrese saniyede çok sayıda istek yapan IP’ler veya user-agent’lar var mı?
Destek talebi: Gözlemlerinizi ve zaman aralığını iletin; ağ düzeyinde inceleme yapalım.

Uygulama katmanı saldırısında

Sayfa önbelleğini (LiteSpeed Cache) etkinleştirin; önbellekten sunulan sayfalar PHP çalıştırmaz.
Arama, sepet ve giriş gibi önbelleğe alınamayan adresleri hedefleyen istekleri sınırlandırın.
Saldırı tek kaynaktan geliyorsa IP engelleme, botlardan geliyorsa kötü botları engelleme rehberini uygulayın.
Uzun süren saldırılarda Cloudflare’in “Under Attack” modu etkili bir geçici çözümdür.

Saldırı mı, yoğunluk mu, kaynak sınırı mı?

Her yavaşlama saldırı değildir. Aşağıdaki tablo belirtiyi olası nedene ve bakılacak yere bağlar:

Belirti	Olası durum	Nereye bakmalı
508 hatası, Kaynak Kullanımı grafiğinde giriş işlemi sınırına dayanma	Hesabın kaynak sınırı; trafik meşru da olabilir	Kaynak kullanımı ekranı ve 508 hatası rehberi
Aynı sunucudaki bütün siteler ve e-posta etkileniyor	Altyapı ya da ağ düzeyinde bir sorun	Sistem durumu duyuruları; iletişim formundan bildirim
Erişim kayıtlarında aynı adrese (wp-login.php, xmlrpc.php, arama sayfası) kısa sürede çok sayıda istek	Uygulama katmanı saldırısı ya da kaba kuvvet denemesi	Ham Erişim kayıtları ve kötü botları engelleme rehberi
Kampanya, reklam ya da haberden sonra artış; istekler farklı sayfalara dağılıyor	Gerçek ziyaretçi yoğunluğu	Analitik aracınızdaki anlık kullanıcı sayısı; sayfa önbelleği
Site sunucumuzdan açılıyor ama sizin bağlantınızdan açılmıyor	Yerel ağ, DNS ya da internet sağlayıcısı sorunu	Site çalışıyor mu aracı

Hâlâ çözülmediyse

Yavaşlık saldırıdan değil, yetersiz kaynaktan kaynaklanıyorsa 508 kaynak limiti rehberine bakın. Yoğun ve hedefli saldırılara maruz kalan projeler için ayrılmış kaynaklı VDS sunucu paketlerimiz daha fazla esneklik sunar.

Sık sorulan sorular

Saldırı sırasında hesabım kapatılır mı?

Sunucunun diğer müşterilerini korumak için hedef alınan site geçici olarak sınırlandırılabilir; durum size bildirilir.

Saldırının kaynağını öğrenebilir miyim?

Dağıtık saldırılarda kaynak IP’ler genellikle ele geçirilmiş cihazlardır ve gerçek saldırganı göstermez.

Cloudflare kullanıyorum, saldırı yine sunucuya ulaşıyor; neden?

Saldırgan sunucunun gerçek IP adresini biliyorsa Cloudflare’i atlayıp doğrudan sunucuya gidebilir. Cloudflare’in vekil sunucusundan geçmeyen DNS kayıtları (ör. mail ya da ftp alt alan adları) ve Cloudflare’e geçmeden önceki eski kayıtlar bu adresi gösterebilir. Paylaşımlı hostingte IP değişikliğini siz yapamazsınız; durumu iletişim formundan bildirin. Kurulum için Cloudflare ile hosting kullanımı rehberine bakın.

İlgili rehberler

Bu rehber işinize yaradı mı?