Dağıtık Hizmet Engelleme (DDoS) saldırıları, barındırma kaynaklarını aşırı yükleyerek kesintilere yol açar. Bu saldırılardan korunmak için filtreleme, kötü amaçlı paketler sunucunuza ulaşmadan önce giriş katmanında yapılmalıdır.
1. Hız Sınırlandırma (Rate Limiting)
Hız sınırlandırma, tek bir kullanıcının belirli bir zaman diliminde yapabileceği istek sayısını kısıtlar. Nginx'te bunu şöyle yapılandırabilirsiniz:
limit_req_zone $binary_remote_addr zone=mylimit:10m rate=10r/s;
server {
location /login {
limit_req zone=mylimit burst=5 nodelay;
}
}2. Zararlı User-Agent'ları Filtreleme
İstek başlıklarını denetleyerek bilinen botnet'leri engelleyin. Boş veya şüpheli User-Agent değerleri taşıyan istekleri anında reddedin. GeoIP tabanlı filtreleme kullanmak, saldırı anında belirli ülkelerden gelen trafiği engellemenize olanak tanır.
3. Giriş Güvenlik Duvarları (WAF)
Sınırda bir Web Uygulaması Güvenlik Duvarı (WAF) kullanmak, kötü amaçlı SQL enjeksiyonu ve XSS kalıplarını arka uç altyapısına dokunmadan önce filtreler. Güçlü bir uç ağ, geçersiz TCP isteklerini temizler.
Altyapınızı korumak çok katmanlı bir savunma modeli gerektirir. Sunucu taraflı hız sınırları ile uç nokta korumasını birleştirerek, büyük ölçekli saldırılara dayanıklı bir yapı kurabilirsiniz.