Serverinizə və veb saytınıza gələn trafiki real vaxtda analiz edir, hücum trafikini Layer 3, 4 və 7 qatlarında filtrləyirik. Türkiyə lokasiyalı DDoS qoruma paketləri ilə saytınız və oyun serveriniz hücum altında da yayında qalır.
Türkiyə lokasiyalı bütün DDoS qoruma paketlərimiz ikiqat ehtiyatlı operator infrastrukturu və StormWall süzgəc çıxışı ilə 7/24 fasiləsiz qoruma təmin edir.
Qiymətlərə 20% ƏDV daxil deyil; ƏDV səbətdə avtomatik əlavə olunur. Quraşdırma haqqı yoxdur.
DDoS (Distributed Denial of Service — paylanmış xidmətdən imtina) hücumu; bir serveri, veb saytı və ya onlayn xidməti dünyanın müxtəlif nöqtələrindəki ələ keçirilmiş minlərlə cihazdan göndərilən sıx və saxta trafiklə hədəf alaraq sistemin cavab verə bilməz hala gəlməsini məqsəd güdən kiberhücum növüdür. Hücum zamanı real istifadəçiləriniz sayta daxil ola bilmir, serveriniz həddən artıq yüklənir və xidmətiniz kəsintiyə uğrayır.
DDoS qoruma xidməti xidmətinizə gələn bütün trafiki real vaxtda analiz edərək zərərli paketləri qanuni ziyarətçi trafikindən ayırır; hücum trafikini serverinizə çatmadan filtrləyir və yalnız təmiz trafikin keçməsinə icazə verir. Beləliklə, veb saytınız, oyun serveriniz və ya tətbiqiniz hücum altında belə fasiləsiz işləməyə davam edir.
Qoruma paketləri hücum filtrləməsi ilə yanaşı saytınızı sürətləndirən və idarəetməni asanlaşdıran xüsusiyyətlərlə birlikdə gəlir.
Xidmətinizə gələn bütün trafik əvvəlcə yüksək tutumlu qoruma qatına (scrubbing) yönləndirilir.
Gələn paketlər real vaxtda analiz edilir; hücum və saxta trafik aşkarlanıb təmizlənir.
Yalnız qanuni ziyarətçi trafiki serverinizə ötürülür; hücum davam etsə də xidmətiniz ayaqda qalır.
Layer 3 və Layer 4 hücumları şəbəkə və nəqliyyat qatını hədəf alır: SYN, UDP və ICMP flood kimi üsullarla ötürmə qabiliyyətini və ya bağlantı cədvəlini doldurur. Bu hücumlar paket səviyyəsində filtrlənir.
Layer 7 hücumları isə tətbiqin özünü hədəf alır. HTTP flood və Slowloris kimi üsullar real ziyarətçi sorğusuna bənzədiyi üçün yalnız trafik həcminə baxaraq fərqləndirilə bilmir; sorğuların davranışı araşdırılır və botlar filtrlənir. Veb saytlar üçün hər iki qatın birlikdə qorunması lazımdır.
DDoS təhdidləri
Şəbəkə ötürmə qabiliyyətini dolduraraq xidməti dayandırır (UDP/ICMP flood, amplification). Gbps–Tbps miqyasında baş verir.
Server və firewall resurslarını tükədir (SYN flood, Ping of Death). Paket/saniyə miqyasında təsir göstərir.
Veb serveri qanuni görünən sorğularla yorur (HTTP flood, Slowloris). Aşkarlanması ən çətin hücum növüdür.
DNS, NTP kimi açıq xidmətlərdən sui-istifadə edərək hücum trafikini dəfələrlə böyüdür və hədəfə yönləndirir.
Onlayn davamlılığın kritik olduğu hər xidmət DDoS qorumasından faydalanır.
Kəsinti birbaşa gəlir itkisi deməkdir; kampaniya dövrlərində hücumlar artır.
FiveM, Minecraft, Rust və bənzəri serverlər tez-tez hədəf alınır; aşağı gecikmə şərtdir.
Brend nüfuzu və əməliyyat davamlılığı üçün fasiləsiz giriş tələb olunur.
Media, xəbər və yayım platformaları sıx trafik və hücum riski ilə qarşılaşır.
Etibar və əlçatanlığın kritik olduğu xidmətlərdə qoruma əvəzolunmazdır.
VDS, fiziki server və hostinq xidmətləri ayrılmış qoruma IP-si ilə təhlükəsiz qalır.
DDoS qoruması Bogahost infrastrukturundakı server və şəbəkə xidmətləri ilə birlikdə işləyir.
DDoS qoruması, firewall xidməti, Layer 7 filtrləmə, quraşdırma müddəti və paket seçimi haqqında tez-tez verilən suallar.
Firewall xidməti serverinizi və ya hostinq hesabınızı hədəf alan zərərli trafiki bloklayan təhlükəsizlik qatıdır. Bogahost-un firewall xidməti həm şəbəkə səviyyəsində (DDoS qoruması), həm də tətbiq səviyyəsində (WAF, Imunify360) işləyir. SQL injection, XSS, brute force, port skanı və botnet trafikini avtomatik aşkar edir və bloklayır. Bu, serverinizin iş vaxtını qoruyur və məlumat sızması riskini azaldır.
DDoS qoruması serverə gələn anormal yüksək sorğu həcmini aşkar edir və real istifadəçi trafikini buraxaraq zərərli sorğuları filtrləyir. Bogahost-da həcmli hücumlar (UDP/SYN flood) data mərkəzinin kənarında, tətbiq səviyyəli hücumlar (HTTP/HTTPS) isə WAF tərəfindən zərərsizləşdirilir. Hücum zamanı qanuni ziyarətçilər sayta girişi davam etdirir. Qoruma 24/7 avtomatik işləyir və konfiqurasiya tələb etmir.
Imunify360 Linux serverlər üçün nəzərdə tutulmuş, maşın öyrənməsinə əsaslanan əhatəli təhlükəsizlik paketidir. Tək paneldən WAF, antivirus (zərərli proqram skanı), brute force qoruması, proaktiv müdafiə və yamaq idarəetməsi təqdim edir. Imunify360 Bogahost paylaşılan hostinq və reseller paketlərində standart olaraq aktivdir. WordPress, Joomla və OpenCart kimi populyar tətbiqlərdəki məlum zəifliklər avtomatik bloklanır.
WAF (Veb Tətbiq Firewall-u) veb saytınıza gələn HTTP/HTTPS sorğularını analiz edən və zərərli olanları bloklayan təhlükəsizlik qatıdır. SQL injection, cross-site scripting (XSS), fayl daxiletmə və daha geniş OWASP Top 10 hücumlarından qoruyur. CMS əsaslı saytlarda (xüsusilə WordPress) plagin zəifliklərinin istismarının qarşısını alır. Bogahost-da WAF Imunify360 ilə inteqrasiya olunmuş şəkildə işləyir və qayda dəstləri gündəlik yenilənir.
Bogahost-da əsas DDoS qoruması və Imunify360 WAF bütün paylaşılan hostinq və reseller paketlərində pulsuzdur. Ayrılmış server və VDS müştəriləri üçün qabaqcıl idarə olunan firewall xidməti aylıq əlavə haqla mövcuddur. Yüksək hədd tələbləri (10 Gbps-dən yuxarı) üçün müəssisə qoruma paketləri tələb əsasında qiymətləndirilir. Ətraflı qiymət cədvəli xidmət səhifəsindədir.
DDoS hücumunun əlamətlərinə qəfil yavaşlama, 502/504 xətaları, serverdə izah olunmayan CPU/RAM sıçrayışları və anormal trafik artımları daxildir. Müştəri panelindəki resurs istifadəsi qrafikləri bu cür trafik anomaliyalarını göstərir. Əmin deyilsinizsə, sorğu açın, komandamız log analizi ilə hücumun davam edib-etmədiyini təsdiqləyir. Aktiv hücumlar Bogahost firewall infrastrukturu tərəfindən avtomatik filtrlənir.
Bogahost firewall xidməti paylaşılan hostinq, reseller, VDS, ayrılmış server və hətta ayrılmış aparat firewall cihazı səviyyələrində mövcuddur. Paylaşılan planlara artıq Imunify360 və şəbəkə səviyyəli DDoS qoruması daxildir. VDS və ayrılmış server müştəriləri CSF (ConfigServer Firewall) və ya idarə olunan müəssisə qoruma seçimini əlavə edə bilər. Bulud serverləri eyni qoruma qatını alır.
Paylaşılan hostinq hesablarında firewall qorumaları sifarişlə birlikdə avtomatik aktivləşir və quraşdırma vaxtı yoxdur. VDS və ya ayrılmış server idarə olunan firewall xidmətləri üçün komandamız Imunify360, CSF və ya müəssisə WAF quraşdırmasını adətən 1-4 saat ərzində tamamlayır. Aparat əsaslı ayrılmış firewall cihazı tələbləri təchizatdan asılı olaraq 24-72 saat çəkə bilər. Quraşdırma boyunca serveriniz onlayn qalır.
İki həll fərqli qatlarda işləyir və ən yaxşı halda birlikdə istifadə olunur. Cloudflare trafiki CDN/kənar qatında filtrləyir, Imunify360 isə server tərəfində zərərli proqram skanı, brute force qoruması və yamaq idarəetməsi ilə məşğul olur. Cloudflare tək başına kifayət deyil, çünki birbaşa server IP-sinə gələn hücumları bloklaya bilmir. Imunify360 Bogahost infrastrukturuna daxil olduğundan, Cloudflare-i əlavə qat kimi pulsuz əlavə edə bilərsiniz.
Müasir firewall həlləri (Imunify360 və LiteSpeed ilə inteqrasiya olunmuş WAF) səhifə sürətinə təsiri millisaniyələr səviyyəsində saxlayır. Zərərli trafiki serverə çatmazdan əvvəl filtrləmək əslində performansı yaxşılaşdırır, çünki CPU/RAM resursları boşa sərf olunmur. Bogahost infrastrukturunda firewall qatı NVMe və LiteSpeed ilə inteqrasiya olunub, buna görə TTFB dəyərləri qorunur. Pis konfiqurasiya edilmiş ağır xüsusi qaydaların təsiri əlbəttə ola bilər; standart Imunify360 qayda dəsti tövsiyə olunur.
