Koruma
Hizmeti
tabanlı DDoS koruma hizmetiSunucunuzu hedef alan saldırı trafiği, size ulaşmadan karşılanır ve süzülür. Koruma her TREAS paketinde standarttır — ek ücret yok, yapılandırma yok.
- Koruma kapasitesi
- 12 Tbps
- Süzme katmanları
- L3 · L4 · L7
- Eklenen gecikme
- < 1 ms
- Gelen + giden analiz
- Çift yönlü
Saldırı Size
Ulaşmadan
Sunucunuza gelen trafik önce TRSHIELD'dan geçer. Saldırı trafiği yolda ayıklanır; sunucunuza yalnız temiz trafik ulaşır. Siz bu süreçte hiçbir şey yapmazsınız.
Kaynağa en yakın noktada karşılanır
TRSHIELD'ın anycast ağı, saldırı trafiğini sunucunuza doğru yol almadan, kaynağına en yakın noktada karşılar.
Katman katman süzülür
Trafik L3, L4 ve L7 katmanlarında süzülür; saldırı paketleri ayıklanır, meşru trafik yoluna devam eder.
İki yönde de izlenir
Yalnız gelen değil, giden trafik de analiz edilir; böylece fark edilmesi zor saldırı türleri de size ulaşmadan ayıklanabilir.
Sunucunuza temiz trafik ulaşır
Ziyaretçileriniz ve oyuncularınız bağlantıyı kullanmaya devam eder; korumanın eklediği gecikme 1 milisaniyenin altındadır.
Üç Katmanda
Süzme
DDoS saldırıları tek tip değildir: kimi hattınızı hacimle doldurmaya çalışır, kimi bağlantılarınızı tüketir, kimi de sıradan bir ziyaretçi gibi görünür. TRSHIELD trafiği bu yüzden L3, L4 ve L7 katmanlarında ayrı ayrı süzer.
Bütün bu süzmenin trafiğinize eklediği gecikme 1 milisaniyenin altındadır.
- L3
Ağ katmanı
IP seviyesinde, hattınızı hacimle doldurmaya çalışan saldırı trafiği. Sunucunuza ulaşmadan ağ üzerinde karşılanır.
- L4
Taşıma katmanı
TCP ve UDP üzerinden gelen bağlantı ve paket selleri. Hizmetinizi açık tutan bağlantılar korunurken saldırı akışları ayıklanır.
- L7
Uygulama katmanı
Uygulamanın kendi protokolünü taklit eden, sıradan trafik gibi görünen saldırılar. Bu trafik, protokole özgü profillerle ayıklanır.
Gelen de,
giden de.
TRSHIELD gelen ve giden trafiği birlikte analiz eder; böylece fark edilmesi zor saldırı türleri de size ulaşmadan ayıklanabilir.
Standart.
Ek ücret yok.
- Her TREAS paketinde dahil, ayrıca satın alınmaz
- Kurulum ya da yapılandırma gerekmez
DDoS Korumalı VDS, Hosting ve IP
Performans ve Ekstrem VDS
Ryzen 9 işlemcili bütün VDS paketleri DDoS korumalıdır; güvenlik duvarını panelden siz yönetirsiniz.
Plesk Web Hosting
Plesk panelli web hosting paketlerinde de koruma standarttır ve kendiliğinden çalışır.
Kiralık IP blokları
Kiraladığınız IPv4 blokları da TRSHIELD korumasıyla gelir.
Kontrol
Sizde
DDoS koruması kendiliğinden çalışır. İsterseniz müşteri panelinden hangi portların açık olacağını belirler, saldırıları izlersiniz.
IP başına güvenlik duvarı
Hangi portların dışarıya açık olacağını her IP adresiniz için siz belirlersiniz.
Ne çalıştırıyorsanız ona göre port açın
Web sitesi, oyun sunucusu ya da veritabanı için hazır profillerle port açarsınız.
Profili sunucunuza göre ayarlayın
Minecraft gibi profillerde korumanın ayarlarını sunucunuza göre panelden değiştirebilirsiniz.
Saldırı geçmişi
IP adreslerinize yönelik saldırıları büyüklüğü ve süresiyle panelden izlersiniz.
Saldırı bildirimi
Sunucunuzu hedef alan bir saldırı algılandığında e-postayla bilgilendirilirsiniz.
Güvenlik duvarı kapalıyken de korunursunuz
DDoS süzme, güvenlik duvarını hiç açmasanız da çalışır. Güvenlik duvarı yalnız sunucunuza hangi portlardan ulaşılabileceğini belirler.
Ekibinizle paylaşın
Takımlar (BETA) ile güvenlik duvarını ekip arkadaşlarınızla birlikte yönetin.
Oyun Sunucuları ve Servisler İçin Hazır Profiller
Şu oyun ve servisler için hazır TRSHIELD profilleri bulunur:
- Oyuna özel profiller
- Minecraft Java ve Bedrock, FiveM, Counter-Strike 2, Rust, Garry's Mod, SCP: Secret Laboratory, Terraria, GTA SA-MP, Source ve GoldSrc oyunları (CS:GO, TF2, CS 1.6), Minecraft Simple Voice Chat ve RCON.
- Genel oyun koruması
- Valheim, Arma, DayZ, Hytale ve Mumble.
- Web siteleri
- HTTP, HTTPS ve HTTP/3 trafiği.
- VPN ve ses
- WireGuard ve OpenVPN tünelleri, SIP ve RTP ses trafiği.
- DNS ve uzak bağlantı
- DNS sunucuları, SSH ve RDP.
- Diğer uygulamalar
- Listede olmayan oyun ve servisler için genel TCP ve UDP profilleri.
Hangi DDoS saldırılarıyla karşılaşılır?
TRSHIELD; ağ (L3), taşıma (L4) ve uygulama (L7) katmanlarını hedef alan yaygın saldırı vektörlerini sunucunuza ulaşmadan süzer:
- UDP seli (UDP flood)
- Özellikle oyun ve ses sunucularını hedef alan yüksek hacimli UDP paket akınlarıdır. TRSHIELD, protokol doğrulamasıyla sahte kaynaklı paketleri sınırda düşürür.
- Yansıtma ve büyütme (Amplification)
- Saldırganın internetteki açık DNS, NTP ya da benzeri UDP servislerini kullanarak sunucunuzun IP adresine devasa boyutta büyütülmüş yanıt trafiği yönlendirmesidir. 12 Tbps'lik ağ kapasitesi bu hacmi karşılar ve geçersiz yanıtları ayıklar.
- SYN seli ve TCP durum tüketimi
- Yarım bırakılan TCP el sıkışmalarıyla (SYN flood) sunucunun bağlantı tablosunu doldurmayı amaçlar. TRSHIELD yalnızca el sıkışmasını tamamlayan gerçek istemcileri sunucunuza geçirir.
- Uygulama katmanı (L7 HTTP/HTTPS)
- Gerçek ziyaretçi trafiğini taklit ederek web sunucusunun işlemcisini ve veritabanını yormayı hedefleyen HTTP/HTTPS ve HTTP/3 istek akınlarıdır.
Koruma kapasitesi neden önemli?
Hacim saldırısı sunucunuza giden hattı doldurmayı hedefler. Hat dolunca meşru trafik de geçemez ve paketler sunucunuzun güvenlik duvarına varmadan yolda düşer; bu yüzden sunucunun kendi üzerinde alınan önlemler bu saldırıya yetmez.
Bir saldırının boyutu iki ölçüyle anlatılır: saniyede taşınan veri (Gbps, Tbps) ve saniyede gelen paket sayısı (pps). Küçük paketlerden oluşan bir sel, bant genişliği düşük kalsa da yönlendiricileri ve sunucuları yorabilir.
Süzmenin, saldırıyı taşıyabilecek kapasitede bir ağda ve trafik sunucunuza varmadan yapılması gerekir. Koruma satın alırken kapasitenin yanında korumanın sürekli mi çalıştığını, yoksa saldırı algılandıktan sonra mı devreye girdiğini de sorun. TRSHIELD 12 Tbps kapasiteyle trafiğinizin önünde sürekli çalışır; korumanın açılmasını beklemezsiniz.
Kapasite tek başına yetmez; süzmenin saldırı trafiğini meşru trafikten ne kadar doğru ayırdığı da önemlidir. Oyun ve web trafiği için hazır profillerin işi bu ayrımı yapmaktır.
Oyun trafiği neden ayrı profil ister?
Gerçek zamanlı oyunların çoğu UDP kullanır ve oyuncunun paketleri ilk bakışta saldırı paketlerine benzer. Yalnız paket sayısına bakan bir süzgeç, saldırıyı keserken meşru oyuncu trafiğini de atabilir.
Oyuna özel profiller oyuncunun bağlanma adımlarını tanır: Minecraft Java'da giriş, Bedrock'ta RakNet el sıkışması, FiveM'de bağlantı isteği doğrulanır ve doğrulamadan geçemeyen paketler süzülür.
Sunucu listelerinin gönderdiği sorgular da saldırıda kullanılabilir. CS2 ve Rust profillerinde bu sorgular (A2S) önbellekten yanıtlanır, Minecraft Java'da ise sunucu listesindeki ping'e TRSHIELD kendisi yanıt verir; böylece sorgular sunucunuzu meşgul etmez.
Oyunun yanında açtığınız portlar da hedef olabilir: uzaktan yönetim için RCON, Minecraft'ta sesli sohbet eklentisi ya da sunucunun web paneli. Profil listesinde RCON'un ve Simple Voice Chat'in de yer almasının nedeni budur.
Web siteleri ve API'ler nasıl korunur?
Uygulama katmanı (L7) saldırılarında her istek dışarıdan bakıldığında normal bir ziyaretçi isteği gibi görünür. Saldırganlar özellikle arama, kullanıcı girişi ya da sepet gibi veritabanını yoran sayfaları hedef alarak sunucu işlemcisini tüketmeye çalışır.
TRSHIELD'ın HTTP, HTTPS ve HTTP/3 (QUIC) profilleri gelen istekleri sunucunuza iletmeden önce analiz eder ve otomatik bot akınlarını sınırda süzer. Web siteleriniz, e-ticaret mağazanız ve HTTP tabanlı API servisleriniz bu profillerle korunur.
Gerçek ziyaretçileriniz ve arama motoru botları sitenize normal akışında erişmeye devam ederken, anormal istek selleri sunucu kaynaklarınızı tüketmeden engellenir.
Saldırı anında süreç nasıl işler?
TRSHIELD 7/24 trafiğinizin önünde aktiftir; saldırı başladığında müdahale etmenize gerek kalmadan koruma devreye girer.
Otomatik algılama ve süzme
Ağımıza ulaşan anormal trafik artışı ve protokol dışı paketler milisaniyeler içinde algılanır; saldırı trafiği sunucunuza varmadan sınırda temizlenir.
Saldırı bildirimi ve geçmişi
Sunucunuza yönelik bir saldırı algılandığında e-posta ile bilgilendirilirsiniz. Müşteri panelinden saldırı geçmişini ve ağ kullanım grafiklerini inceleyebilirsiniz.
Port ve profil yönetimi
VDS'inizde açtığınız portlara oyununuza ya da servisinize uygun hazır TRSHIELD profilini müşteri panelinden tanımlayarak süzme kurallarını trafiğinize göre özelleştirirsiniz.
7/24 teknik destek
Özel bir trafik yapınız veya listede bulunmayan bir uygulamanız varsa İletişim kanallarımızdan 7/24 teknik ekibimize ulaşarak özel kural ve profil tanımlaması talep edebilirsiniz.
Sıkça Sorulan
Sorular
DDoS koruması için ek ücret ödüyor muyum?
Korumayı açmak için bir ayar yapmam gerekiyor mu?
Koruma sunucumun hızını ya da gecikmesini etkiler mi?
Hangi tür saldırılara karşı koruma sağlıyor?
Saldırı trafiği nerede karşılanıyor?
Saldırı aldığımı nasıl anlarım?
DDoS korumalı sunucu ile korumasız sunucu arasında ne fark var?
DDoS korumalı web hosting sunuyor musunuz?
DDoS koruması sunucumu hacklenmeye karşı da korur mu?
Listede olmayan bir oyun ya da uygulama için koruma alabilir miyim?
Korumalı
Başlayın
TRSHIELD DDoS koruması her TREAS paketinde standart olarak gelir. Paketleri inceleyin, sorunuz varsa bize yazın.
Dokunmatik Ekran Teknolojileri Bilişim İnşaat Tic. Ltd. Şti.
Hürriyet Mahallesi Altın Sokak No: 35/B Bahçelievler, İstanbul