Teknikler
Azaltma teknikleri
Bir teknik, ancak hangi çöküşü cevapladığını bildiğinizde işe yarar. Kara delik kesinlikle çalışır ve hedefi de beraberinde götürür; hız sınırlama her yerde bulunur ve önlemeye çalıştığı kesintiyi üretme ihtimali en yüksek kontroldür; anycast hacmi dağıtır ve hiçbir şeyi filtrelemez. Bunların hiçbiri eleştiri değil, her aracın kendi biçimi — ve iyi seçmek o biçimi bilmek demek.
Buradaki her sayfa aynı altı soruyu izliyor: nasıl çalışır, neye karşı işe yarar, neye yaramaz, operasyonel risk, yanlış pozitif riski ve olay dışında nasıl doğrulanır. En önemlisi sonuncusu, çünkü bu alandaki çöküşlerin neredeyse tamamı kimsenin tatbik etmediği bir kontrolden çıkıyor.
Bir tekniğin karşılığı yayımlanmış bir standartsa, standardın kendisi kaynak gösteriliyor; bu sayfaların arkasındaki RFC'ler standartlar veri setinde toplu hâlde duruyor.
Buradan başlayın
Tüm teknikler
Azaltma tekniği · Son güncelleme Ağustos 2026
DDoS Azaltmasında Anycast
Anycast aynı adresi birçok yerden duyurur ve gelen trafiği en yakın düğüme dağıtır. Saldırıyı da dağıtır, ki bu genellikle iyidir, ve oturum durumu tutan her şey için bir sorun yaratır.
Azaltma tekniği · Son güncelleme Ağustos 2026
Davranışsal Temel Ölçüm ve Makine Öğrenmeli Tespit
Davranışsal tespit anormalliği değil normalliği tarif eder, ki yeni vektörleri yakalayabilmesinin sebebi budur. Neyi ölçtüğü, öğrenme penceresinin niçin önemli olduğu, ve uzun kuyruğun niçin hem anormal hem meşru olduğu.
Azaltma tekniği · Son güncelleme Ağustos 2026
DOTS: DDoS Açık Tehdit Sinyalleşmesi
DOTS, bir kurumun azaltma talebini ve bir sağlayıcının cevabını standart bir kanala taşır. Telefon görüşmesinin yerini alan şey, ve kanal koptuğunda ne olduğu.
Azaltma tekniği · Son güncelleme Ağustos 2026
Giriş Filtreleme: BCP 38, BCP 84 ve uRPF
Giriş filtreleme, sahte kaynak adreslerinin ağdan çıkmasını engeller. Yansıtmanın temelini ortadan kaldırır, sizi değil başkalarını korur, ve yeterince yaygınlaşmamasının sebebi tam olarak budur.
Azaltma tekniği · Son güncelleme Ağustos 2026
DDoS Savunmasında Hız Sınırlama
En ucuz ve en çok yanlış ayarlanan denetim. Neye göre sınırlanacağı, eşiğin nereden geleceği, burst payının ne işe yaradığı, ve paylaşılan adreslerin bu denetimi niçin yaygın biçimde bozduğu.
Azaltma tekniği · Son güncelleme Ağustos 2026
SYN Proxy ve SYN Çerezleri
SYN seli, gönderene bir pakete alana saniyelerce bellek maliyeti çıkarır. İki mekanizma o asimetriyi kaldırıyor, farklı bedellerle, ve ikisi de simetrik yönlendirme varsayımına bağlı.
Teknik derinlik · Son güncelleme Ağustos 2026
İmza, Eşik ve Davranışsal Tespit Karşılaştırması
Trafiğin düşmanca olduğuna karar vermenin üç yolu, her birinin diğerlerinde olmayan bir arıza kipi. Hangisi neyi yakalar, neyi kaçırır, her ciddi ürün niçin üçünü de kullanır, ve iyi bir gerçeklemeyi pazarlama iddiasından hangi sorular ayırır.