Yıllık alımda 10 ay öde, 12 ay kullan [telefon korumalı] [e-posta korumalı]
Blog Sistem Durumu Canlı Destek İletişim
Önem Bilişim
Kayıt Ol

Uzaktan DDoS Koruma

Layer 7 WAF Koruma

Layer 7 WAF koruma, sitenize gelen HTTP/HTTPS isteklerini uygulama katmanında süzer: HTTP flood, kötü niyetli botlar ve bypass girişimleri sunucunuza ulaşmadan durdurulur. Siteniz kendi sunucusunda kalır, taşıma gerekmez.

  • Tüm Bypasslar EngellendiUygulama katmanında filtreleme
  • %99 Aktiflik GarantisiKoruma altındaki sitelerde
  • Ücretsiz SSL ve Rate LimitTüm paketlerde dahil
  • 7/24 Teknik DestekCanlı destek, WhatsApp ve telefon
Paketleri Gör Canlı Destek
Hızlı SiparişPaketinizi seçin, doğrudan sipariş ekranına geçin.
Layer 7
Yıllıkta 10 ay öde, 12 ay kullan
SEPETE EKLE
  • Ücretsiz SSL
  • Rate Limit
  • 7/24 Destek

Seçim Yap ve Başla

Site Koruma Paketini Seçin

Tek siteden üç siteye kadar dört Layer 7 koruma paketi; hepsinde limitsiz trafik, ücretsiz SSL ve ücretsiz rate limit var. Saldırı altındaysanız 2 günlük acil paketle hemen başlayabilirsiniz.

Layer 7 Koruma - 1

1 Site · 2 Günlük Koruma

125 ₺/ 2 Günlük
SEPETE EKLE

Paket özellikleri

  • 1 Site Koruması
  • 2 Günlük Koruma
  • Sensör Mod / 7/24 Mod
  • Koruma Kontrol Paneli
  • Ücretsiz Rate Limit
  • Ücretsiz SSL

Tüm paketlerde

  • Limitsiz Trafik
  • Limitsiz Kapasite
  • Tüm Bypasslar Engellendi
  • %99 Site Aktiflik Garantisi
  • 7/24 Teknik Destek
Paketleri karşılaştır

Layer 7 Koruma - 2

1 Site · 30 Günlük Koruma

380,53 ₺/ Aylık
Yıllıkta 10 ay öde, 12 ay kullan
SEPETE EKLE

Paket özellikleri

  • 1 Site Koruması
  • 30 Günlük Koruma
  • Sensör Mod / 7/24 Mod
  • Koruma Kontrol Paneli
  • Ücretsiz Rate Limit
  • Ücretsiz SSL

Tüm paketlerde

  • Limitsiz Trafik
  • Limitsiz Kapasite
  • Tüm Bypasslar Engellendi
  • %99 Site Aktiflik Garantisi
  • 7/24 Teknik Destek
Paketleri karşılaştır

Layer 7 Koruma - 3

2 Site · 30 Günlük Koruma

761,06 ₺/ Aylık
Yıllıkta 10 ay öde, 12 ay kullan
SEPETE EKLE

Paket özellikleri

  • 2 Site Koruması
  • 30 Günlük Koruma
  • Sensör Mod / 7/24 Mod
  • Koruma Kontrol Paneli
  • Ücretsiz Rate Limit
  • Ücretsiz SSL

Tüm paketlerde

  • Limitsiz Trafik
  • Limitsiz Kapasite
  • Tüm Bypasslar Engellendi
  • %99 Site Aktiflik Garantisi
  • 7/24 Teknik Destek
Paketleri karşılaştır

Layer 7 Koruma - 4

3 Site · 30 Günlük Koruma

815,43 ₺/ Aylık
Yıllıkta 10 ay öde, 12 ay kullan
SEPETE EKLE

Paket özellikleri

  • 3 Site Koruması
  • 30 Günlük Koruma
  • Sensör Mod / 7/24 Mod
  • Koruma Kontrol Paneli
  • Ücretsiz Rate Limit
  • Ücretsiz SSL

Tüm paketlerde

  • Limitsiz Trafik
  • Limitsiz Kapasite
  • Tüm Bypasslar Engellendi
  • %99 Site Aktiflik Garantisi
  • 7/24 Teknik Destek
Paketleri karşılaştır
Ödeme seçenekleri: PayTR, iyzico, Mastercard, Visa, American Express, Troy Müşteri paneline giriş
Layer 7 WAF koruma kalkanı – HTTP flood ve bot trafiğini filtreleyen uzaktan koruma

Nasıl Çalışır?

Uzaktan DDoS koruma: sitenize yalnızca temiz istekler ulaşır

Alan adınıza gelen her istek önce koruma altyapımızda incelenir. HTTP flood, bot ve bypass girişimleri burada ayıklanır; gerçek ziyaretçiler sitenize kesintisiz ulaşır.

01

Paketinizi seçin

Korumak istediğiniz site sayısına göre paketi seçip siparişi tamamlayın. Saldırı altındaysanız 2 günlük acil paketle hemen başlayabilirsiniz.

02

Trafik korumaya yönlendirilir

Kurulumda alan adınızın trafiği koruma altyapımız üzerinden geçecek şekilde yönlendirilir. Siteniz mevcut sunucusunda kalır, taşıma gerekmez.

03

Koruma modunu seçin

Sensör Mod saldırı algılandığında devreye girer; 7/24 Mod tüm trafiği sürekli filtreler. Mod ve rate limit ayarlarını kontrol panelinden yönetirsiniz.

04

Siteniz korunur

Koruma genellikle 12–24 saat içinde aktif edilir. Bundan sonra zararlı istekler filtrelenir, sitenize yalnızca temiz trafik ulaşır.

Paket İçeriği

Her Layer 7 koruma paketinde neler var?

Dört paketin tamamında aynı web sitesi DDoS koruması ve WAF teknolojisi çalışır; paketler yalnızca korunan site sayısı ve koruma süresiyle ayrışır.

Layer 7 DDoS Koruması

HTTP/HTTPS flood

Sayfalarınıza art arda istek gönderip sunucuyu yoran HTTP/HTTPS flood saldırıları, sitenize ulaşmadan koruma altyapısında filtrelenir.

Bot ve Bypass Koruması

Tüm bypasslar engellendi

Korumayı atlatmak için kullanılan bot ve bypass yöntemleri tespit edilip engellenir; gerçek ziyaretçileriniz siteye sorunsuz erişir.

Rate Limit

Tüm paketlerde ücretsiz

Aynı kaynaktan kısa sürede gelen aşırı istekler sınırlandırılır; kaba kuvvet ve kazıma (scraping) denemeleri yavaşlatılır.

Sensör Mod / 7/24 Mod

İki koruma modu

Sensör Mod saldırı algılandığında devreye girer ve normal zamanda ziyaretçileri bekletmez. 7/24 Mod tüm trafiği sürekli denetler.

Koruma Kontrol Paneli

Tüm paketlerde

Koruma modunu ve rate limit ayarlarını kontrol panelinden yönetirsiniz; değişiklik için destek beklemeniz gerekmez.

Ücretsiz SSL

Tüm paketlerde

Koruma altındaki siteniz HTTPS üzerinden yayın yapar; SSL sertifikası paket ücretine dahildir.

Neden Önem Bilişim?

Layer 7 Korumada Bizi Neden Tercih Etmelisiniz?

Uzaktan çalışan bir WAF'tan beklenen üç şey vardır: sitenizi taşımadan devreye girmesi, gerçek ziyaretçiyi yormaması ve saldırı anında arkasında bir ekip olması.

Siteniz Yerinde Kalır

Sitenizi taşımazsınız; dosyalarınız, veritabanınız ve hosting paneliniz bugünkü yerinde kalır. Yalnızca alan adınızın trafiği koruma altyapısından geçecek şekilde yönlendirilir.

Saldırı Anında 7/24 Destek

Kurulumdaki yönlendirme adımlarında ve saldırı anında canlı destek, WhatsApp ve telefonla ekibimize ulaşırsınız. 2019'dan beri hosting ve sunucu altyapısı işletiyoruz.

Limitsiz Trafik, Net Fiyat

Saldırı ne kadar büyürse büyüsün trafik ve kapasite limitsizdir, aşım ücreti çıkmaz. 125 ₺'lik 2 günlük acil paketten 3 siteyi kapsayan aylık pakete kadar seçenek var.

Bypass Girişimlerine Kapalı

Korumanın etrafından dolaşıp doğrudan sunucunuza ulaşma denemeleri engellenir. Altyapımız Layer 3/4 saldırılarına karşı da korumalıdır; Layer 7 WAF web sitenizi ayrıca uygulama katmanında korur.

Ziyaretçiyi Yormayan Filtre

Sensör Mod'da saldırı yokken ziyaretçiler ek bir doğrulama görmez; filtreleme gerçek ziyaretçileri yavaşlatmadan yapılır. Saldırı anında da siteniz erişilebilir kalır.

Hangi paketin size uygun olduğundan emin değil misiniz?

Ekibimiz yardımcı olsun.

Canlı Destek [telefon korumalı]

Karşılaştırma

Layer 7 koruma paketlerini karşılaştırın

Dört paketin tüm özellikleri tek tabloda; dönem seçimi fiyatları günceller.

ÖzellikLayer 7 Koruma - 1125 ₺/ 2 GünlükLayer 7 Koruma - 2380,53 ₺/ AylıkLayer 7 Koruma - 3761,06 ₺/ AylıkLayer 7 Koruma - 4815,43 ₺/ Aylık
Korunan Site1 Site1 Site2 Site3 Site
Koruma Süresi2 Gün30 Gün30 Gün30 Gün
Sensör Mod / 7/24 Mod
Bypass KorumasıTüm bypasslar engellendiTüm bypasslar engellendiTüm bypasslar engellendiTüm bypasslar engellendi
Rate LimitÜcretsizÜcretsizÜcretsizÜcretsiz
Site Aktiflik Garantisi%99%99%99%99
TrafikLimitsizLimitsizLimitsizLimitsiz
KapasiteLimitsizLimitsizLimitsizLimitsiz
SSL SertifikasıÜcretsizÜcretsizÜcretsizÜcretsiz
Koruma Kontrol Paneli
Teknik Destek7/247/247/247/24
SiparişSEPETE EKLESEPETE EKLESEPETE EKLESEPETE EKLE

Temel Bilgi

Layer 7 WAF Koruma Nedir?

Layer 7, OSI modelinde web sitenizin konuştuğu uygulama katmanıdır. Tarayıcı bir sayfa istediğinde gönderilen HTTP veya HTTPS isteği bu katmanda işlenir. WAF (Web Application Firewall) ise bu istekleri tek tek okuyup sitenize zarar verecek olanları ayıklayan güvenlik katmanıdır.

Layer 7 WAF koruma bu iki işi birleştirir: saniyede binlerce istekle sunucuyu yoran HTTP flood saldırılarını, kötü niyetli botları ve korumayı atlatma girişimlerini sunucunuza ulaşmadan filtreler. Siteniz bugünkü sunucusunda kalır, ziyaretçi açısından adres ve görünüm değişmez. Kurulum genellikle 12–24 saat sürer. WAF'ın neden temel bir ihtiyaç hâline geldiğini WAF nedir ve web siteleri için neden zorunludur yazımızda anlattık.

Kalkan ve kilitle korunan dizüstü bilgisayar ile sunucu – Layer 7 WAF koruma illüstrasyonu

Saldırı Mantığı

Layer 7 DDoS Saldırısı Nasıl Çalışır? HTTP ve HTTPS Flood

Klasik DDoS saldırısı hattı anlamsız paketlerle doldurmaya çalışır. Layer 7 DDoS saldırısı ise sıradan bir ziyaretçi gibi davranır: ana sayfayı, arama sonuçlarını ya da sepet sayfasını ister. Fark, bu isteklerin binlerce cihazdan aynı anda ve durmadan gelmesidir. Saldırı birkaç dakika sürse bile site o süre boyunca açılmaz.

Her istek sunucuya iş çıkarır: PHP çalışır, veritabanına sorgu gider, HTTPS'te bir de şifreleme el sıkışması yapılır. Saldırgan bilerek ağır sayfaları seçer. Trafik gerçek tarayıcı kimliği taşıdığı ve IP adresleri sürekli değiştiği için IP'leri tek tek engellemek yetmez; isteklerin davranışına bakmak gerekir.

Buluttan sunuculara ve web sitesine akan HTTP istekleri illüstrasyonu

Karşılaştırma

Klasik Firewall ile WAF Arasındaki Fark

Klasik güvenlik duvarı ağ ve taşıma katmanında (Layer 3/4) çalışır; WAF ise uygulama katmanında isteğin içine bakar.

Klasik Firewall

Layer 3/4 · ağ katmanı
  • Kaynak IP, hedef port ve protokole bakar
  • Port taramalarını ve izinsiz bağlantı denemelerini durdurur
  • İsteğin içinde hangi adresin ve parametrenin olduğunu okumaz
  • Giriş sayfasına yüklenen botu sıradan ziyaretçi sanır

WAF (Web Application Firewall)

Layer 7 · uygulama katmanı
  • Çağrılan adresi ve gönderilen parametreyi inceler
  • Aynı kaynağın son bir dakikada kaç istek yaptığını izler
  • HTTP flood, bot ve bypass girişimlerini ayıklar
  • Gerçek ziyaretçiyi sitenize geçirmeye devam eder

İkisi birbirinin yerine geçmez, birlikte çalışır. Hangi katmanın hangi saldırıyı gördüğünü klasik firewall ile WAF farkını karşılaştırdığımız yazıda örneklerle ele aldık.

Bant Genişliği Yanılgısı

Neden Bant Genişliği Tek Başına Yetmez? 10 Gbps Hatta Rağmen Çöken Siteler

Basit bir hesap: ortalama 2 KB'lık isteklerle saniyede 20.000 istek gönderen bir saldırı yalnızca 320 Mbps trafik üretir. Hat rahattır; sunucu değil. Sayfası 200 milisaniyede oluşan bir siteyi 16 çekirdekli bir sunucu bile saniyede kabaca 80 kez üretebilir. Saldırı bunun yüzlerce katı istek gönderince PHP işlemleri dolar ve site 502 ya da 504 hatası verir.

320 Mbpssaniyede 20.000 isteklik saldırının trafiği
%3,210 Gbps hattın kullanılan bölümü
~80 / sn16 çekirdeğin üretebildiği dinamik sayfa

Donanımı büyütmek, örneğin daha güçlü bir Ryzen VDS sunucuya geçmek, eşiği yukarı taşır ama sorunu çözmez. Konuyu 10 Gbps hatta rağmen sitelerin neden çöktüğünü anlattığımız yazıda rakamlarla açtık.

Sunucu kabinleri başında çalışan sistem yöneticisi – sunucu kaynak yükü illüstrasyonu

Paylaşımlı Hosting

Paylaşımlı Hostingde Layer 7 Saldırılarının Etkisi

Paylaşımlı hostingde yüzlerce site aynı işlemciyi, belleği ve veritabanı sunucusunu kullanır. Bir siteye gelen HTTP flood, o sitenin payına düşen kaynakları dakikalar içinde bitirir; ziyaretçi sayınızın düşük olması sonucu değiştirmez.

  • 508 "Resource Limit Is Reached"CloudLinux gibi sınırlama yapan sunucularda site hiç açılmaz.
  • Komşu siteler yavaşlarSınır yoksa aynı sunucudaki diğer siteler de etkilenir.
  • Hesap askıya alınabilirHosting firması sunucuyu korumak için hesabı kapatabilir.

Uzaktan koruma, sitenizi hosting firmanızdan taşımadan önüne bir filtre koyar. Kaynakları yalnızca size ayrılmış bir sunucu istiyorsanız VDS kiralama seçeneklerine bakın. cPanel ve Plesk ortamındaki etkiyi paylaşımlı hostingde Layer 7 saldırısı yazımızda inceledik.

Ortak sunucu kaynaklarını yöneten geliştirici – paylaşımlı hosting illüstrasyonu

Koruma Modları

Sensör Mod ve 7/24 Mod: Hangisi Size Uygun?

Tüm paketlerde iki koruma modu bulunur; aralarında kontrol panelinden istediğiniz zaman geçiş yaparsınız.

Sensör Mod

Saldırı algılanınca devreye girer

Trafiği izler, filtrelemeyi yalnızca saldırı algıladığında açar. Saldırı yokken ziyaretçileriniz ek bir doğrulamayla karşılaşmaz.

Kimler için uygun?

  • Ara sıra hedef olan kurumsal siteler
  • Bloglar ve içerik siteleri
  • Ziyaretçi deneyimini her şeyin önünde tutan mağazalar

7/24 Mod

Tüm trafik sürekli filtrelenir

Tüm trafiği sürekli denetler; saldırının algılanmasını beklemeden filtre zaten açıktır.

Kimler için uygun?

  • Rakiplerin düzenli saldırdığı oyun sunucusu siteleri
  • Forumlar ve topluluk siteleri
  • Kampanya dönemindeki e-ticaret siteleri

Önerimiz: Sensör Mod ile başlayın, saldırılar sıklaşırsa 7/24 Mod'a geçin; yoğun dönem bitince geri dönebilirsiniz. Emin değilseniz destek ekibimize danışın.

Koruma Katmanları

Rate Limit, Bot ve Bypass Koruması Nasıl Çalışır?

Bu üç özellik farklı sorunlara bakar ve birlikte çalıştıklarında anlam kazanır.

  • Rate limitAynı kaynaktan belirli sürede gelen istek sayısını sınırlar. Giriş sayfasına aynı IP'den dakikada 10'dan fazla deneme gelmesini engellemek, kaba kuvvet saldırılarını ciddi şekilde yavaşlatır.
  • Bot korumasıİsteğin bir insandan mı, otomatik bir araçtan mı geldiğine bakar. İçerik kazıyan, form dolduran ya da sahte trafik üreten botlar ayıklanır.
  • Bypass korumasıKorumanın etrafından dolaşıp doğrudan sunucuya ulaşma denemeleri paketlerimizde engellenir.

Rate limit tüm paketlerde ücretsizdir, ayarlarını kontrol panelinden yaparsınız. Sınırı sitenizin normal trafiğine göre belirleyin; çok düşük bir değer gerçek ziyaretçileri de etkiler. Diğer konular için ağ ve güvenlik yazılarımıza göz atabilirsiniz.

Büyüteçle ağ trafiğini inceleyen ekip – rate limit ve bot filtresi illüstrasyonu

Kimler İçin?

Hangi Siteler Layer 7 Korumaya İhtiyaç Duyar?

Herkese açık her site hedef olabilir, ama bazı site türleri çok daha sık saldırı alır.

E-ticaret siteleri

Sepet ve filtre sayfaları ağırdır; kampanya günündeki birkaç dakikalık kesinti doğrudan satış kaybıdır. E-ticaret hosting altyapınızla birlikte düşünün.

Forumlar ve XenForo

Arama, kayıt ve mesaj formları bot hedefidir. XenForo hosting kullanan topluluklar ilk akla gelenlerdendir.

WordPress siteleri

wp-login.php ve xmlrpc.php her gün denenir. WordPress hosting tarafında güncel eklentilerle birlikte WAF ciddi fark yaratır.

Oyun sunucusu siteleri

Açılış günlerinde oy ve bağış sayfaları hedef alınır. WAF web sitesini korur; oyun portları Layer 3/4 korumasının işidir.

Kurumsal siteler

Açılmayan site itibar kaybıdır. Yoğun trafikli projelerde fiziksel sunucu ile birlikte kullanılabilir.

Uyumluluk

KVKK ve PCI-DSS Sürecinde WAF'ın Rolü

Üyelik sistemi, iletişim formu ya da müşteri kaydı tutan her site kişisel veri işler. Uygulama katmanındaki saldırıları süzen bir WAF, bu verileri korumak için alınan teknik tedbirlerden biridir.

  • KVKK · 6698 sayılı Kanun, md. 12Veri sorumlusu, uygun güvenlik düzeyini sağlayacak teknik ve idari tedbirleri almak zorundadır.
  • PCI DSS 4.0 · gereksinim 6.4.2İnternete açık web uygulamaları, web tabanlı saldırıları sürekli tespit edip engelleyen otomatik bir çözümle korunmalıdır. WAF bu maddenin en bilinen karşılığıdır.

Yine de WAF tek başına uyum belgesi değildir; yetkilendirme, kayıt tutma ve güncel yazılım da gerekir. Ayrıntıları KVKK ve PCI-DSS sürecinde kurumsal sitelerde WAF yazımızda topladık.

Güvenlik kontrol listesini birlikte inceleyen ekip – KVKK ve PCI-DSS uyum illüstrasyonu

Satın Almadan Önce

Layer 7 WAF Koruma Paketi Seçerken Dikkat Edilmesi Gerekenler

Bir site koruma paketine bakarken şu sorulara net cevap almalısınız:

  • Sitemi taşımam gerekiyor mu? Bizde gerekmez; trafik koruma altyapısına yönlendirilir.
  • Trafik ve kapasite sınırı var mı? Saldırı anında aşım ücreti çıkmamalı; tüm paketlerimizde ikisi de limitsizdir.
  • Kaç site korunacak? Paketler 1, 2 ve 3 site seçenekleriyle gelir; site başına maliyeti karşılaştırın.
  • SSL ve rate limit ek ücretli mi? Bizde ikisi de paket fiyatına dahildir.
  • Ayarları kim yapacak? Koruma modunu ve rate limit'i kendi kontrol panelinizden değiştirebilmelisiniz.
  • Destek ne zaman açık? Saldırılar mesai saatine göre gelmez; 7/24 destek şarttır.

Korumayı uzun süre kullanacaksanız yıllık alımda 10 ay öde, 12 ay kullan kampanyasını da hesaba katın.

Paketleri Karşılaştır
Doğru paketi seçmek için seçenekleri karşılaştıran ekip illüstrasyonu

Acil Durum

Saldırı Altındayken İlk Yapılması Gerekenler

Siteniz yavaşladıysa ya da 502/503 hataları geliyorsa panikle ayar değiştirmeden sırayla şunları yapın.

01

Saldırıyı doğrulayın

Kayıtlarda aynı adrese binlerce istek ya da tek sayfada ani sıçrama arayın.

02

Arka arkaya yeniden başlatmayın

Saldırı sürdükçe tablo değişmez, yalnızca kayıtları kaybedersiniz.

03

Ağır sayfaları kapatın

Site içi arama gibi sayfaları geçici olarak kapatın, önbelleği açın.

04

Sağlayıcınıza bildirin

Hosting firmanıza saldırının başladığı saati ve örnek kayıtları iletin.

05

2 günlük korumayla başlayın

Vakit yoksa 125 ₺'lik Layer 7 Koruma - 1 ile başlayın.

Saldırı altında mısınız? 2 günlük acil koruma 125 ₺

Koruma genellikle 12–24 saat içinde aktif edilir; saldırılar sürerse 30 günlük Layer 7 WAF koruma paketlerinden birini seçin.

Acil Paketi AlCanlı Destek

Diğer Hizmetler

Sitenizi taşıyacak altyapı da hazır

Koruma altındaki sitenizi barındırmak ya da büyütmek için DDoS korumalı altyapıdaki diğer hizmetlerimiz ve başlangıç fiyatları.

VDS Kirala

DDoS korumalı altyapıda, tam yönetimli ve uygun fiyatlı VDS çözümleri.

Başlangıç100,34 ₺/ Aylık

Ryzen VDS

AMD Ryzen işlemcilerle yüksek tek çekirdek performansı isteyen projeler için.

Başlangıç154,30 ₺/ Aylık

Fiziksel Sunucu

Tamamen size ayrılmış Intel® Xeon® ve AMD Ryzen™ donanımlar.

Başlangıç3.602,50 ₺/ Aylık

Ekonomik SSD Hosting

Düşük maliyetli çözüm arıyorsanız ekonomik web hosting paketlerimiz tam size göre.

Başlangıç48,97 ₺/ Aylık

WordPress Hosting

NVMe SSD diskli, WordPress siteleri için hazırlanmış hosting paketleri.

Başlangıç97,94 ₺/ Aylık

Sunucu Barındırma

Kendi sunucunuzu İstanbul Datacasa veri merkezinde barındırın.

Başlangıç5.107,70 ₺/ Aylık

Önem Bilişim Blog

Layer 7 ve WAF koruma hakkında blog yazılarımız

WAF'ın ne işe yaradığını, HTTP flood saldırılarının sunucuyu nasıl yorduğunu, KVKK ve PCI-DSS sürecindeki yerini ve saldırıların SEO'ya etkisini blogumuzda anlattık.

Müşterilerimizin Sorduğu Sorular

Layer 7 WAF koruma hakkında sıkça sorulan sorular

Koruma modları, kurulum süresi, site hızı ve paketler hakkında merak edilenleri derledik. Burada bulamadığınız her konu için destek ekibimize ulaşabilirsiniz.

Layer 7, OSI modelinde web sitelerinin çalıştığı uygulama katmanıdır. Layer 7 koruma, sitenize gelen HTTP ve HTTPS isteklerini bu katmanda inceler. Sunucuyu yormak için gönderilen yoğun istekler (HTTP flood), kötü niyetli botlar ve korumayı atlatma girişimleri sitenize ulaşmadan filtrelenir; gerçek ziyaretçiler ise siteye normal şekilde erişmeye devam eder.
WAF (Web Application Firewall, web uygulama güvenlik duvarı), sitenize gelen web isteklerini okuyup kurallara uymayanları durduran güvenlik katmanıdır. Layer 7 WAF Koruma paketlerimizin temel işi HTTP flood, kötü niyetli bot ve bypass trafiğini filtrelemektir. WAF'lar SQL enjeksiyonu ve XSS gibi bilinen saldırı kalıplarını yakalamaya da yardımcı olur; ancak güncel yazılımın ve güvenli kodun yerini tutmaz.
Hayır. Uzaktan DDoS koruma modelinde siteniz mevcut sunucusunda ve mevcut hosting firmasında kalır. Alan adınızın trafiği koruma altyapımız üzerinden geçecek şekilde yönlendirilir, filtrelenen temiz istekler sunucunuza iletilir. Dosya ya da veritabanı taşımanız gerekmez; yönlendirme adımlarında destek ekibimiz size yardımcı olur.
Yeni siparişlerde koruma genellikle 12–24 saat içinde aktif edilir; süre, alan adınızın yönlendirme adımlarının tamamlanmasına bağlıdır. Koruma aktif olduktan sonra Sensör Mod saldırı algılandığında filtrelemeyi devreye alır, 7/24 Mod ise trafiği zaten sürekli filtreler. Saldırı altındaysanız beklemeden 2 günlük paketi alın ve destek ekibimize haber verin.
Sensör Mod trafiği izler ve saldırı algılandığında devreye girer; saldırı yokken ziyaretçileriniz ek bir doğrulamayla karşılaşmaz. 7/24 Mod ise tüm trafiği sürekli denetler ve sık hedef alınan siteler için daha uygundur. İki mod da tüm paketlerde vardır; aralarında kontrol panelinden istediğiniz zaman geçiş yapabilirsiniz.
Layer 7 WAF, uygulama katmanında HTTP ve HTTPS trafiğini filtreler; HTTP flood, bot ve bypass girişimleri bu katmanda durdurulur. Koruma altyapımız ayrıca ağ katmanındaki (Layer 3/4) hacimsel DDoS saldırılarına karşı da korumalıdır. Böylece hattı doldurmaya çalışan saldırılar ile sunucuyu istek yüküyle yoran saldırılar ayrı ayrı ele alınır.
Filtreleme, gerçek ziyaretçileri yavaşlatmayacak şekilde yapılır. Sensör Mod'da saldırı yokken ziyaretçiler ek bir doğrulama adımıyla da karşılaşmaz. Saldırı sırasında ise fark tersine döner: korumasız bir site istek yükü altında yavaşlar ya da hiç yanıt vermez, korumalı sitede ise sunucuya yalnızca temiz trafik ulaştığı için sayfalar açılmaya devam eder.
WordPress en sık hedef alınan altyapılardan biridir. wp-login.php sayfasına kaba kuvvet denemeleri, xmlrpc.php üzerinden toplu istekler ve eklenti açıklarını yoklayan botlar her gün gelir. Rate limit ve bot filtresi bu yükü sunucunuza ulaşmadan azaltır. WAF güncel çekirdek ve eklentilerin yerini tutmaz; ama trafiği yüksek ya da üyelik sistemi olan WordPress siteleri için güçlü bir ek katmandır.
Layer 7 WAF, oyun sunucunuzun web sitesini korur: ana sayfa, oy, mağaza ve bağış sayfaları gibi HTTP/HTTPS üzerinden çalışan her şeyi. Oyun bağlantıları ise farklı port ve protokollerden akar; bu trafik Layer 3/4 korumasının konusudur. Oyun sunucusu hizmetlerimiz zaten DDoS korumalı altyapıda çalışır, Layer 7 paketi web tarafını ayrıca korur.
Herkese açık her site hedef olabilir, ama en sık saldırı alanlar e-ticaret siteleri, forumlar, WordPress siteleri, oyun sunucusu siteleri ve kurumsal sitelerdir. Kampanya dönemi yaşayan mağazalar, rakip topluluklarla yarışan forumlar ve daha önce saldırı almış siteler için koruma iş sürekliliğinin bir parçasıdır. Ara sıra hedef olan siteler Sensör Mod ile başlayabilir.
Layer 7 Koruma - 1, 125 ₺ karşılığında 1 site için 2 günlük korumadır. Saldırı altındayken uzun vadeli karar vermeden hızlı çözüm almak ya da hizmeti kendi sitenizde denemek için uygundur. Pakette 30 günlük paketlerle aynı koruma özellikleri bulunur. Sürekli koruma istiyorsanız 30 günlük paketlerden birini seçebilirsiniz.
Tüm paketlerde aynı koruma çalışır: limitsiz trafik ve kapasite, ücretsiz SSL ve rate limit, Sensör Mod / 7/24 Mod, koruma kontrol paneli ve %99 site aktiflik garantisi. Paketler yalnızca korunan site sayısı (1, 1, 2 ve 3 site) ve koruma süresiyle (2 ya da 30 gün) ayrışır. Üç siteniz varsa Layer 7 Koruma - 4, site başına en düşük fiyatı sunar.
Evet. 30 günlük paketlerde yıllık alımda 10 ay öde, 12 ay kullan kampanyası geçerlidir; yani iki ayı ücretsiz kullanırsınız. Örneğin Layer 7 Koruma - 2 paketinin yıllık tutarı 3.805,30 ₺ olur. 2 günlük acil paket bu kampanyanın dışındadır. Güncel koşulları Kampanyalar sayfasında bulabilirsiniz.

İletişim

Günün her saatinde yanınızdayız

Saldırı altında mısınız? Ekibimiz koruma kurulumunda ve sonrasında 7/24 yanınızda.

Telefon Destek[telefon korumalı]WhatsApp[telefon korumalı]Canlı DestekAnında yanıtE-Posta[e-posta korumalı]Blog ve RehberlerAdım adım anlatımlarSistem DurumuUPTIME Panel

Sitenizi bugün Layer 7 koruma altına alın

Paketinizi seçin, kurulum adımlarında ekibimiz yanınızda olsun. Koruma genellikle 12–24 saat içinde aktif edilir.

Hesap Oluştur Paketleri Gör