DDoS Koruması ve Sunucu Güvenliği: Kapsamlı Rehber

Bu rehberde neler var?

• Volumetrik, protokol ve uygulama katmanı saldırılarının birbirinden farkı.
• UFW ile port kısıtlama ve iptables ile SYN flood sınırlama kuralları.
• Fail2Ban jail yapılandırması ve web siteleri için Cloudflare proxy kullanımı.
• SSH anahtarı, log izleme ve yedekleme gibi temel sunucu güvenliği alışkanlıkları.

DDoS Koruması ve Sunucu Güvenliği Rehberi

DDoS (Distributed Denial of Service) saldırıları, sunucunuzu aşırı trafikle boğarak hizmet dışı bırakmayı hedefler. Özellikle oyun sunucuları, e-ticaret siteleri ve popüler web uygulamaları sık sık bu saldırıların hedefi olur. Bu rehberde DDoS saldırı türlerini, korunma yöntemlerini ve sunucu güvenliği en iyi pratiklerini anlatıyoruz.

DDoS Saldırı Türleri

1. Volumetrik Saldırılar

Sunucunuzun bant genişliğini doldurmayı hedefler:

• UDP Flood: Sahte UDP paketleriyle ağı doldurma
• DNS Amplification: DNS sunucularını kullanarak trafik büyütme
• NTP Amplification: NTP sunucularını kullanarak saldırı

2. Protokol Saldırıları

Sunucu kaynaklarını tüketmeyi hedefler:

• SYN Flood: TCP bağlantı isteği bombardımanı
• Ping of Death: Aşırı boyutlu ICMP paketleri
• Smurf Attack: ICMP echo reply flood

3. Uygulama Katmanı Saldırıları

Belirli uygulamaları hedef alır:

• HTTP Flood: Web sunucusuna aşırı HTTP isteği
• Slowloris: Bağlantıları yavaşça açık tutma
• DNS Query Flood: DNS sunucusunu meşgul etme

Oyun Sunucularında DDoS Riski

Oyun sunucuları DDoS saldırıları için özellikle cazip hedeflerdir:

• FiveM sunucuları: Rakip sunucu sahipleri tarafından saldırı
• Minecraft sunucuları: Grief’çiler ve rakipler
• Rust sunucuları: Wipe günlerinde yoğun saldırı
• MTA sunucuları: Topluluk içi anlaşmazlıklar

⚠️ DDoS koruması olmayan bir VDS’te oyun sunucusu çalıştırmak büyük risk taşır!

DDoS Korunma Yöntemleri

1. Hosting Sağlayıcı Seviyesinde Koruma

En etkili DDoS koruması, altyapı seviyesinde sağlanır.

🛡️ Nerzen, tüm Platinum VDS ve Ryzen VDS paketlerinde DDoS koruması sunmaktadır. İstanbul/Datacasa veri merkezimizde bulunan profesyonel güvenlik altyapımız, sunucunuzu volumetrik ve protokol saldırılarına karşı korur.

2. Güvenlik Duvarı (Firewall) Yapılandırması

# UFW ile temel güvenlik
sudo ufw default deny incoming
sudo ufw default allow outgoing

# Sadece gerekli portları aç
sudo ufw allow 22/tcp        # SSH
sudo ufw allow 80/tcp        # HTTP
sudo ufw allow 443/tcp       # HTTPS
sudo ufw allow 30120/tcp     # FiveM
sudo ufw allow 30120/udp     # FiveM
sudo ufw allow 25565/tcp     # Minecraft

sudo ufw enable

3. iptables ile Gelişmiş Kurallar

# SYN flood koruması
sudo iptables -A INPUT -p tcp --syn -m limit --limit 1/s --limit-burst 3 -j ACCEPT
sudo iptables -A INPUT -p tcp --syn -j DROP

# ICMP rate limiting
sudo iptables -A INPUT -p icmp --icmp-type echo-request -m limit --limit 1/s -j ACCEPT
sudo iptables -A INPUT -p icmp --icmp-type echo-request -j DROP

# Invalid paketleri düşür
sudo iptables -A INPUT -m state --state INVALID -j DROP

4. Fail2Ban Yapılandırması

# /etc/fail2ban/jail.local
[sshd]
enabled = true
port = ssh
filter = sshd
logpath = /var/log/auth.log
maxretry = 3
bantime = 3600
findtime = 600

5. Cloudflare Proxy (Web Siteleri İçin)

Web sitelerinizi Cloudflare arkasına alarak:

• DDoS saldırılarını edge seviyesinde durdurun
• Gerçek sunucu IP’nizi gizleyin
• CDN ile hız artışı sağlayın
• WAF (Web Application Firewall) kullanın

Sunucu Güvenliği En İyi Pratikler

1. Güçlü şifreler: 16+ karakter, karışık
2. SSH key kullanımı: Şifre girişini kapatın
3. Düzenli güncellemeler: OS ve yazılımları güncel tutun
4. Port yönetimi: Sadece ihtiyaç duyulan portları açın
5. Log izleme: Şüpheli aktiviteleri takip edin
6. Düzenli yedekleme: Verilerinizi düzenli olarak, sunucunun dışındaki bir konuma yedekleyin
7. Root erişimi kısıtlama: Ayrı kullanıcı hesapları oluşturun

Sonuç

DDoS koruması, özellikle oyun sunucuları ve ticari web siteleri için olmazsa olmazdır. Nerzen VDS paketlerinde DDoS koruması dahildir ve profesyonel güvenlik altyapımız sunucunuzu korur.

👉 DDoS korumalı VDS için Platinum VDS veya Ryzen VDS paketlerimizi inceleyin; saldırı sonrası veri kaybına karşı yedeklerinizi ayrı bir sunucuda tutmayı unutmayın!