DDoS Koruması
Pletx XDP Northshield Gcore
JetSunucum Edge; kernel seviyesinde çalışan Pletx XDP, protokol katmanında Northshield SYN Proxy ve global Gcore BGP Anycast ağından oluşan 3 bağımsız koruma sistemini tek mimaride birleştirir. UDP flood, SYN flood, DNS/NTP amplifikasyon ve HTTP flood saldırıları sunucunuza ulaşmadan temizlenir. Tüm VDS paketlerinde ek ücret olmadan standarttır.
Trafik, Sunucunuza Ulaşmadan Temizlenir
Her paket JetSunucum Edge hattından sırayla geçer. Saldırı paketleri ait oldukları katmanda imha edilir; meşru trafik kesintisiz olarak sunucunuza ulağır. Bir katmanın gzden kaırdışını bir sonraki yakalar.
Saldırganlar Radarımıza Yakalanıyor
Her saniye yzlerce bot sunucunuza ulaşmaya çalışır. Sistemimiz bunları otomatik tespit eder, kaynağında engeller ve sunucunuza tek paket bile geçirmez.
DDoS Kalkanı
3 Katmanlı Koruma Mimarisi
Her saldırı tipi farklı bir katmanda engellenir. Sistemler bağımsız çalışır biri geçirirse diğeri yakalar.
- NIC srcsönde çalışır sk_buff tahsisi olmadan XDP_DROP ile paket imha edilir
- eBPF JIT-derlenmiş kurallar runtime'da güncellenir, yeniden başlatma gerekmez
- UDP flood, port tarama ve spoofed kaynak IP saldırılarını doğrudan donanımda engeller
- Temiz trafik için XDP_PASS gecikme sıfır, normal operasyon etkilenmez
- SYN Proxy: TCP el sıkışmasını sunucu adına tamamlar SYN flood'u tamamen etkisiz kılar
- Stateful tracking: orphan ACK/RST, window anomalileri ve sequence saldırıları tespit edilir
- IP itibar veritabanı: bilinen botnet ve zararlı kaynaklar gerek zamanlı engellenir
- DPI motoru: DNS, NTP, Memcached amplifikasyon yanıtları tespit ve drop edilir
- BGP Anycast: IP bloşu 180+ PoP'tan eş zamanlı duyurulur saldırı coşrafi dağılımla emilir
- 1 Tbps saldırı 10 PoP'a dağılınca her noktaya 100 Gbps düşer hibir nokta ağılmaz
- GRE tneli: temiz trafik Gcore PoP'undan origin'e iletilir gerek IP gizli kalır
- Normal operasyonda Gcore bypass edilir yalnızca saldırı sırasında devreye girer
Hangi Saldırılara Karşı Korunuyorsunuz?
Sunucunuza yönelik her türlü saldırı otomatik tespit edilir ve engellenir. Herhangi bir ayar yapmanıza gerek yok.
Binlerce sahte IP'den eş zamanlı büyük veri dalgası günderilir. Gcore'un 180+ PoP noktası bu trafiği kaynağına yakın absorbe eder, sunucunuza tek byte ulaşmaz.
Yarım kalan bağlantı istekleriyle sunucu kaynakları doldurulur. Northshield her bağlantıyı kendi üzerinde doğrular; gerek olduğu kanıtlanmayan istekler sunucuya iletilmez.
Bot ağları saniyede milyonlarca sahte sayfa isteşi gündererek web sitenizi kertmeye çalışır. Northshield bot parmak izi tespiti ve istek hız sınırlamasıyla engeller.
Saldırganlar aık DNS/NTP sunucularını kullanarak trafiği 100 kat bytp ynlendirir. Pletx, anormal büyüklkteki paketleri kernel seviyesinde imha eder.
Başlantılar kasıtlı yavaş tutularak sunucunun yeni ziyareti kabul etmesi engellenir. Northshield askıda kalan bağlantıları otomatik tespit ederek keser.
Gerek bir bağlantıya karşılık gelmeyen sahte aş paketleri günderilir. Pletx yalnızca geçerli oturuma ait paketlere izin verir; sahte paketler kernel'de imha edilir.
XDP Neden Geleneksel ?çözümlerden ?çok Daha Hızlı?
Geleneksel iptables ve nftables bazlı DDoS çözümleri Linux kernel aş yışınının ortasında çalışır: paket önce NIC'ten alınır, sk_buff yapısı için bellek tahsis edilir, IP yışınından geçirilir, netfilter'a iletilir ve ancak orada bir kural eşleşmesi aranır. 10 Mpps (saniyede 10 milyon paket) hızındaki bir saldırıda bu sıra ciddi CPU ve bellek baskısı oluşturur.
XDP ise bu yışını tamamen atlar. eBPF programı NIC srcsönde çalışır sk_buff tahsisi bile yapılmadan kararlar verilir. XDP_DROP dndrldüşönde paketin hibir işleme maliyeti yoktur. Bu model, modern 10/25/100 Gbit NIC'lerde saniyede 100+ milyon paket işlemesine olanak tanır.
JetSunucum'da hem Pletx (sunucu kerneli) hem de Northshield (scrubbing merkezi) XDP tabanlıdır. İki bağımsız XDP instance, birbirinden habersiz çalışır biri güncelleme alırken diğeri korumayı srdrr. eBPF kuralları bpftool üzerinden canlı güncellenebilir, sunucu yeniden başlatılmaz.
Oyun Sunucunuz İçin ?özel Koruma
Her oyunun protokol ve saldırı yzeyi farklıdır. JetSunucum Edge, oyun trafiğini tanır ve meşru bağlantıları engellenmeden iletir.
- DNS Amplification 50x bytlmş UDP refleksiyonu Gcore anycast'te sonlanır
- NTP Monlist 700x amplifikasyon Pletx XDP tarafından <1μs'de drop edilir
- Meşru UDP trafiği Pletx rate-limit kurallarıyla geçirilir
- SYN Flood yarım TCP bağlantıları Northshield SYN Proxy'de sonlandırılır
- ACK/RST Flood geçersiz flag kombinasyonları Pletx tarafından XDP_DROP
- Gerek TCP el sıkışmaları Northshield onayı ile sunucuya iletilir
- Login Bot Flood binlerce sahte login paketi Northshield behavioral filtre ile kesilir
- Ping Flood saniyede yzlerce server-list-ping isteşi Pletx rate-limit ile drop
- Gerek oyuncu handshake'leri gecikme olmadan geçer
- UDP amplifikasyon spoofed source IP ile yüksek hacimli paketler Gcore'da yok edilir
- Raknet bağlantı bombası geçersiz Raknet header'ları Pletx tarafından XDP_DROP
- Geerli Bedrock bağlantı paketleri port 19132'ye iletilir
- UDP source spoofing sahte kaynak IP'li yüksek PPS saldırısı Pletx <1μs drop
- Connection request flood binlerce sahte bağlantı Northshield behavioral ile engel
- CitizenFX protokol trafiği Pletx whitelist ile doğrudan iletilir
- HTTP Flood /info.json, /players.json endpoint'lerine hızlı istekler Northshield DPI filtre
- Slowloris yavaş header günderimi bağlantı timeout limitleriyle engellenir
- Gerek server browser sorguları gecikmesiz yanıtlanır
- UDP kaynak sahtecilişi yüksek PPS spoofed paketler Pletx XDP_DROP <1μs
- Amplifikasyon yansıması bytlmş UDP yanıtları Gcore anycast'te emilir
- MTA SA-MP protokol paketleri whitelist ile sunucuya iletilir
- Server query flood ASE protokol sorgu bombardımanı Pletx rate-limit ile kesilir
- Gerek server browser listelemesi normal hızda çalışmaya devam eder
- Yüksek PPS UDP flood küçük paketlerle çok yüksek paket/saniye saldırısı Pletx <1μs drop
- TOKEN flood geçersiz Teeworlds token paketleri Pletx eBPF programında filtrele
- Geerli token'lı bağlantılar UDP 8303'e gecikme olmadan ulağır
- Register flood sahte server kayıt paketleriyle master server üzerindeki trafik Pletx filtre
- Gerek server kayıtları ve browser sorguları geçirilir
- Source engine query flood A2S_INFO, A2S_RULES sorgu bombardımanı Pletx rate-limit
- UDP amplifikasyon spoofed query response amplifikasyonu Gcore'da engellenir
- Steam oyuncu trafiği ve GOTV yayını kesintisiz çalışır
- RCON brute force hızlı RCON login denemeleri Northshield bağlantı limiti ile engel
- SYN flood TCP bağlantı seli Northshield SYN Proxy'de sonlandırılır
- Yetkili RCON bağlantıları ve Steam P2P trafiği geçer
JetSunucum Edge Tüm Paketlerde ?ücretsiz Dahil
Pletx XDP + Northshield + Gcore anycast koruması, ek ücret veya gizli maliyet olmaksızın her sunucu paketimizde standarttır.
Pletx XDP + Northshield SYN Proxy + Gcore 20+ Tbps anycast. 93,98₺/aydan başlayan paketlerde 3 katmanlı DDoS koruması standarttır.