Notes

Akıllı Öğrenebilir Engelleme Sistemi
Gelen yeni türdeki saldırıları sistemimiz otomatik olarak analiz eder ve saldırıyı engeller. Ayrıca bu yeni tür saldırı özelliklerini sistem hafızada tutar ve gelecek bir sonraki benzeri saldırıda öğrenme ile zaman kaybetmeden anında engeller. Buna ek olarak engellenen her saldırıda sistemimiz saldırıyı engellemiş olsa dahi gelen istekleri inceleyerek ek koruma özellikleri oluşturarak kendini geliştirir.
Saldırı Yönlendirme
1 Gbit/s üzeri gelen saldırılarda network uzmanlarımız gelen paketlerin içeriğini inceler ve kaynağı tespit edilen saldırılar geri yönlendirilerek saldırının kaynağı imha edilir ve yavaşlatılır. Kaynağı tespit edilememesi durumunda ise gelen saldırılar ülkemiz aleyhine yayın yapan sitelere yönlendirilmektedir.
SQL Injection
Sitenizde sql injection açıkları var ise bu açıklar ile sitenizin hacklenmesine neden olarak kodların requrst methotları ile sitenize gönderilirken taranması ve zararlı kodların gönderilkmesinin engellenmesi.
Hack Girişimleri Korumaları
Sitelerde yer alan form alanlarına get/post olarak gönderilen cookie,request ve header verilerinin taranarak analizi ve engellenmesi.
Şifre Deneme Engellemesi
Sitelerin admin panellerine ve üye giriş form alanlarına şifreler denenerek şifre bulma, oturum açmaya karşı kademeli engelleme sistemi.
DOS Saldırı Engelleme
Tek bir ip adresinden gelen isteklerin protokol, paket içerikleri ve gelen istek boyutunun karşılaştırılması ile saldırı analizinin yapılarak engellenmesi.
DDOS Saldırı Engeleme
Binlerce/Milyonlarca ip adresinden bir hedefe gelen aynı veya benzeri isteklerin protokol ve paket içeriklerinin analizinin yapılarak engellenmesi.
Shell Yükleme Engeli
Site veya sunucu içerisine sızmak için zararlı kod içeren dosyaların yüklenmesi ve bu dosyaların çalıştırılmasına karşı tarama ve engelleme.
IP Gizleme
Koruma ile sağlanan özel ip adresine siteleriniz yönlenir, bu neden ile sitenizi sorgulayanlar sunucu ip adresinizi göremeyeceklerinden sunucuya saldırı almazsınız.

Türkiye'de ki hattımız ve korumamız 100 Gbit dir. Yüksek bir saldırı tek ülkeden gelmez. Eğer 800 Gbit bir saldırı alırsanız bu saldırı onlarca farlı ülkeden geliyor demektir. Bizim Dünya genelinde onlarca ülkede anlaşma sağladığımız datacenter mevcuttur. O ülkeden gelen trafikleri aynı ülkedeki datacentera yönlendirilir ve korumadan geçerek bize ulaşır. Örneğin Fransa'dan biri size saldıracak diyelim, Fransa'da OVH/Telia'dan 160 Gbit korumadan geçerek Fransa'dan gelen saldırı engellenerek gerçek trafik bize ulaşır. Aynı şekilde Almanya, Rusya, İtalya, Çin gibi onlarca ülkede anlaşmalı datacenter mevcuttur. Her datacenter bulunduğu ülkeden gelen saldırıyı engelleyerek bize gerçek trafiği yönlendirir. Bu ülkelerdeki anlaşma sağladığımız datacenterlardaki koruyabildikleri hat kapasitelerinin ayrı ayrı toplamı 800 Gbit/s üzeridir. Saldırı hiç bir zaman tek bir ülkeden gelmediğinden bu anlatmış olduğumuz yapı sayesinde 800 Gbit/s üzerinde koruma sağlayabiliyoruz.

Datacenter'lardan bize gelen trafik özel olarak bir güvenli hat(GRE) ile şifreli bir şekilde BGP protokolünden aktarıldığından hem hız sorunu oluşmuyor, hemde ülkelere göre özel yönlendirmeler yapılabiliyor.

Örnek olarak Farklı birkaç. Ülkeden koruma olmayan ve koruma olan ip adreslerimize tracert ile ağ izlemesi yaparsanız o ülkedeki datacenter üzerinden geçtiğinizi görebilirsiniz. Her ülkede farklı geçişler ile sonunca bizim datacenterımıza erişim sağladığınızı görebilirsiniz. Aynı tracert işlemini Türkiye'den yapmanız durumunda ise Farklı bir ülkeye yönlenmeden direkt olarak bizim datacenterımıza erişim sağladığınızı görebilirsiniz.

Türkiye veya farklı ülkelerden gelen güvenli trafikler bizim bizim datacenterımızda ek olarak 2 farklı korumaya daha girerek ülkelerde tespit edilmeyen gerçek gibi görünen sahte girişler ve küçük saldırılar da engellenmektedir. Bu engellemeler sonuca aldığınız saldırı 99% üzerinde engellenmiş olur.

Eğer kalan %1 altındaki dilimdeki paket boyutları hat veya sunucunuzda sorun oluşturacak kadar büyük olur ise bu durumda ise saldırının geldiği ülkeye ve saldırının geldiği protokolde erişim 60 saniye otomatik olarak engellenir. Bu engellemede sadece saldırı protokolü engellendiğinden farklı protokollerden Dünya genelinde giriş yapılabilir. Türkiye'den girişlerde sorun olmaz.

Saldırı engelleme sistemi yapay zeka mantığı ile çalışır, ip bir süre ip adresinizi izler ve gelen paketleri öğrenir farklı sorun olacak daha önce gelmemiş paketler gelir ise engeller. Engelleme milisaniyeler içerisinde yapılır. Bu süreçte sistem ve hattınızda sorun oluşmaz. Sunucularımıza Türkiye DSL kullanıcılarının erişimi ~8ms dir.