Kısa cevap
Sunucunuz aniden erişilemez hâle geldiyse, yüksek trafik alıyorsa veya sık sık bağlantı kesintisi yaşanıyorsa DDoS saldırısı ihtimali bulunabilir.
Ancak her yavaşlık veya erişim sorunu DDoS saldırısı değildir. Sorunun başladığı zamanı, etkilenen IP adresini ve trafik durumunu kontrol ederek destek talebi oluşturun.
DDoS saldırısının olası belirtileri
Aşağıdaki durumlar DDoS saldırısıyla ilişkili olabilir:
- Sunucunun aniden erişilemez hâle gelmesi
- Normalden çok daha yüksek ağ trafiği
- Yoğun paket kaybı
- RDP, SSH, web ve diğer servislerin aynı anda kesilmesi
- Bağlantının sürekli gelip gitmesi
- Belirli bir portta olağan dışı bağlantı yoğunluğu
- Müşteri panelinde saldırı veya koruma bildirimi görülmesi
- Sunucu IP adresinin geçici olarak filtrelenmesi
Tek bir internet sitesinin yavaşlaması veya yalnızca bir uygulamanın hata vermesi, tek başına DDoS saldırısı olduğunu göstermez.
1. Sorunun kapsamını belirleyin
Aşağıdaki erişim yöntemlerini ayrı ayrı kontrol edin:
- İnternet sitesi
- RDP
- SSH
- Oyun veya uygulama portu
- Müşteri panelindeki konsol
- Farklı bir internet bağlantısı
Bütün servisler aynı anda etkileniyorsa ağ veya saldırı ihtimali daha güçlüdür. Yalnızca tek bir uygulama etkileniyorsa uygulama ya da sunucu yapılandırması da incelenmelidir.
2. Sorunun başladığı zamanı kaydedin
Kesintinin başladığı tarih ve saati mümkün olduğunca kesin şekilde not edin.
Sorun aralıklı yaşanıyorsa:
- Başlangıç zamanı
- Bitiş zamanı
- Tekrar sayısı
- Etkilenen servisler
bilgilerini kaydedin.
Bu bilgiler ağ kayıtlarının ve saldırı trafiğinin incelenmesini kolaylaştırır.
3. Müşteri panelindeki trafik grafiklerini kontrol edin
Hizmet detayında trafik veya bant genişliği grafiği bulunuyorsa saldırının yaşandığı zaman aralığını inceleyin.
Normal kullanımınızdan farklı ani trafik artışları varsa ekran görüntüsünü destek talebine ekleyin.
Grafiklerde artış görünmemesi DDoS ihtimalini tamamen ortadan kaldırmaz. Trafik sağlayıcı ağına ulaşmadan önce filtrelenmiş olabilir.
4. Farklı bir internet bağlantısıyla test edin
Sunucuya farklı ve güvenilir bir internet bağlantısı üzerinden erişmeyi deneyin.
Yalnızca sizin bağlantınızdan erişilemiyorsa sorun:
- Kaynak IP engeli
- Yerel modem
- VPN
- İnternet servis sağlayıcısı
- Ağ rotası
kaynaklı olabilir.
Bütün bağlantılardan erişilemiyorsa sonucu destek talebinde belirtin.
5. Sunucuyu tekrar tekrar yeniden başlatmayın
DDoS saldırısı ağ trafiğiyle ilgiliyse sunucuyu yeniden başlatmak saldırıyı durdurmaz.
Sürekli yeniden başlatma:
- İnceleme kayıtlarının kaybolmasına
- Servislerin düzgün başlamamasına
- Veri işlemlerinin yarıda kalmasına
- Sorunun teşhisinin zorlaşmasına
neden olabilir.
Sunucu tamamen kilitlenmediyse destek ekibinin incelemesini bekleyin.
6. Güvenlik duvarını tamamen kapatmayın
Saldırı sırasında güvenlik duvarını kapatmak sunucuyu daha fazla trafiğe ve yetkisiz erişime açık hâle getirebilir.
Yalnızca gerekli portları açık tutun. Kullanılmayan servis ve portları kapatın.
Belirli bir IP adresini veya portu engellemeden önce meşru kullanıcıların etkilenip etkilenmeyeceğini kontrol edin.
7. Sunucu IP adresini değiştirmeyin
Destek ekibiyle görüşmeden sunucu IP adresini değiştirmek veya hizmeti farklı IP’ye taşımak kalıcı çözüm olmayabilir.
IP değişikliği ayrıca aşağıdaki hizmetleri etkileyebilir:
- DNS kayıtları
- SSL sertifikaları
- E-posta gönderimi
- Lisanslar
- Güvenlik duvarı kuralları
- Uygulama yapılandırmaları
- PTR/rDNS kaydı
DDoS koruma kapsamı
DDoS koruma kapasitesi ve filtreleme özellikleri satın alınan hizmete, pakete ve sunucu lokasyonuna göre değişebilir.
Hizmetinizdeki koruma kapsamını ürün detaylarından veya destek ekibinden doğrulayın. Bir lokasyon ya da paket için belirtilen koruma özellikleri bütün hizmetlerde aynı olmayabilir.
Aktif saldırı sırasında ne yapmalısınız?
- Etkilenen IP adresini belirleyin.
- Saldırının başladığı zamanı kaydedin.
- Etkilenen port ve hizmetleri belirleyin.
- Trafik grafiğinin ekran görüntüsünü alın.
- Farklı bağlantılardan test yapın.
- Sunucu ve ağ ayarlarını rastgele değiştirmeyin.
- Acil durum olarak destek talebi oluşturun.
Ne zaman destek talebi açmalısınız?
Aşağıdaki durumlarda gecikmeden destek talebi oluşturun:
- Sunucuya hiçbir bağlantı yöntemiyle erişilemiyorsa
- Yüksek trafik veya paket kaybı devam ediyorsa
- Panelde saldırı ya da filtreleme bildirimi görünüyorsa
- Birden fazla IP veya hizmet aynı anda etkileniyorsa
- Sunucuda yetkisiz trafik veya işlem görülüyorsa
- Hizmet sık sık erişilemez hâle geliyorsa
Destek talebine eklenecek bilgiler
- Hizmet veya sunucu kimliği
- Etkilenen IP adresi
- Sorunun başladığı tarih ve saat
- Etkilenen portlar ve hizmetler
- Sorunun sürekli mi aralıklı mı olduğu
- Farklı internet bağlantılarıyla yapılan testler
- Varsa trafik grafiği
- Varsa hata mesajı veya ekran görüntüsü
- Yakın zamanda yapılan ağ ya da güvenlik değişiklikleri
Destek ekibinin sunucu üzerinde inceleme yapması gerekiyorsa geçici yönetici erişim bilgilerini talepte paylaşabilirsiniz. İnceleme tamamlandıktan sonra geçici parolayı değiştirin veya hesabı kaldırın.
