Kısaca: Katman 3/4 saldırıları sunucunuzun bağlantısını büyük hacimli paket seliyle doldurur; Katman 7 saldırıları ise gerçek ziyaretçi gibi görünen HTTP istekleriyle web uygulamanızı yorar. İlki trafiği ağ düzeyinde, ikincisi isteğin içeriğine bakarak süzmeyi gerektirir. Layer7 DDoS Guard adından da anlaşılacağı gibi ikinci tür saldırılara yöneliktir; kapsamı ve fiyatı ürün sayfasında yer alır.
"Katman" ifadesi, ağ iletişimini katmanlara ayıran OSI modelinden gelir: Katman 3 IP paketlerini, Katman 4 TCP ve UDP bağlantılarını, Katman 7 ise HTTP gibi uygulama protokollerini kapsar. Saldırının hangi katmanı hedeflediği hem belirtileri hem de çözümü değiştirir.
Katman 7 saldırılarını zorlaştıran şey, her isteğin tek başına normal görünmesidir. Toplam trafik küçük olduğu için ağ düzeyindeki hacim filtrelerine takılmaz; sunucudaki güvenlik duvarı da yalnız IP adresi ve port gördüğü için gerçek ziyaretçiyle saldırganı ayıramaz. Katman 3/4 saldırılarında ise durum tersidir: Bağlantı hattı dolduğunda sunucu içindeki hiçbir ayar yardımcı olamaz, çünkü trafik sunucuya gelmeden önce hattı tıkamıştır.
Katman 7 koruma hizmetleri genel olarak ters vekil (reverse proxy) mantığıyla çalışır: Alan adınız koruma katmanına yönlendirilir, ziyaretçi istekleri önce bu katmandan geçer ve yalnız temiz bulunan istekler sunucunuza iletilir. Bu süzme sırasında tipik olarak şu yöntemler kullanılır:
Layer7 DDoS Guard'ın kapsamı, kurulumu ve fiyatı ürün sayfasında yer alır. Sitenize veya sunucunuza uygun olup olmadığını satın almadan önce destek talebiyle sorabilirsiniz.
İpucu: Ters vekil mantığıyla çalışan bir korumanın işe yaraması için sunucunuzun gerçek IP adresinin bilinmemesi gerekir; saldırgan bu adresi bilirse korumayı atlayıp doğrudan sunucuya gelebilir. Koruma devreye girdikten sonra web portlarını (80/443) mümkünse yalnız koruma katmanının adreslerine açın; mail. gibi alt alan adlarının ve unutulmuş eski DNS kayıtlarının aynı IP adresini göstermediğinden emin olun.
ufw deny from 198.51.100.7, firewalld'de firewall-cmd --add-rich-rule='rule family="ipv4" source address="198.51.100.7" drop'. Hedef alınan sayfa için web sunucusunda istek hızı sınırı tanımlayın ve sayfa önbelleğini açın.# Bağlantı özeti ve yarı açık (SYN) bağlantı sayısı
ss -s
ss -ant state syn-recv | wc -l
# Web günlüğünde en çok istek gönderen 20 IP adresi (nginx örneği)
awk '{print $1}' /var/log/nginx/access.log | sort | uniq -c | sort -rn | head -20
# En çok istenen 20 adres
awk '{print $7}' /var/log/nginx/access.log | sort | uniq -c | sort -rn | head -20Apache kullanıyorsanız erişim günlüğü genellikle /var/log/apache2/access.log (Ubuntu/Debian) ya da /var/log/httpd/access_log (AlmaLinux/Rocky) yolundadır.
| Bilgi | Örnek |
|---|---|
| Hedef IP adresi ve hizmet | 203.0.113.10, VDS hizmetiniz |
| Başlangıç saati | 22.10.2026 14:05 (Türkiye saati), hâlâ sürüyor |
| Belirti | Sunucu tamamen mi erişilmez, yoksa yalnız web sitesi mi yavaş? |
| Hedef port, protokol veya adres | TCP 443, alanadiniz.com/giris |
| Kanıt | Yukarıdaki komutların çıktısı, örnek günlük satırları, öne çıkan IP adresleri |
| Son değişiklikler | Yeni bir kampanya, DNS değişikliği, yeni kurulan yazılım |
Dikkat: Sunucunuz saldırı almak yerine başka sistemlere saldırı kaynağı hâline gelirse (ele geçirilmiş sunucularda sık görülür), Kabul Edilebilir Kullanım Politikası gereği hizmet önceden süre verilmeden askıya alınabilir. Güncellenmeyen yazılımlar ve zayıf parolalar bu riskin başlıca nedenidir.
Destek ekibimiz yardımcı olsun; taleplere en geç 24 saat içinde ilk yanıt veriyoruz.
Destek talebi oluşturun