Veri ve yöntem
Bu rapordaki tüm değerler, Cloudflare Radar’ın herkese açık “top attack pairs” verisinden alınmıştır. Değerler, ilgili zaman aralığında engellenen toplam saldırı trafiğindeki yüzde payı gösterir. Ana sayfamızdaki canlı küre de aynı veri kaynağını kullanır.
Önemli not
“Kaynak ülke”, saldırı trafiğinin geldiği IP adreslerinin konumudur ve saldırganın kimliği veya uyruğu hakkında bilgi vermez. Botnetler, proxy’ler ve bulut sunucuları bu dağılımı güçlü şekilde etkiler.
Web katmanı (L7): en yoğun rotalar
Engellenen L7 trafiğindeki pay (%)
- Singapur → İsrail8.29%
- Singapur → ABD4%
- Çin → ABD3.99%
- Hollanda → ABD2.99%
- Belçika → ABD2.4%
- ABD → Kanada2.37%
- Almanya → ABD2.14%
Web saldırılarında ABD açık ara en çok hedef alınan ülke: ilk 40 rota içinde ABD’yi hedef alanların toplam payı yaklaşık %36,5. Singapur ve Hollanda gibi veri merkezi yoğunluğu yüksek ülkelerin kaynak tarafında öne çıkması, saldırı altyapısının büyük ölçüde kiralık sunuculardan yürütüldüğüne işaret ediyor.
Ağ katmanı (L3): Hong Kong öne çıkıyor
Engellenen L3 DDoS trafiğindeki pay (%)
- Brezilya → Hong Kong5.57%
- ABD → Hong Kong4.17%
- Brezilya → ABD2.41%
- Şili → Hong Kong2.08%
- Rusya → Hong Kong1.82%
- Arjantin → Hong Kong1.75%
L3 — hedef dağılımı (ilk 40 rota)
- Hong Kong 33.1%
- ABD 8.7%
Ağ katmanı DDoS saldırılarında tablo farklı: ilk 40 rotanın yaklaşık 33 puanı Hong Kong’u hedefliyor. Kaynak tarafında Güney Amerika ülkelerinin öne çıkması, bu ülkelerdeki ele geçirilmiş cihaz ve ev ağı yoğunluğuyla uyumlu.
Bölgemiz için ne anlama geliyor?
Aynı veri setinde Türkiye kaynaklı trafik de görünüyor: ABD’ye yönelik L7 trafiğinde %0,74 ve Hong Kong’a yönelik L3 trafiğinde %0,42 pay. Azerbaycan kaynaklı L3 trafiği (%0,47) de ilk 40 rota arasında. Bu, bölgedeki ele geçirilmiş cihazların küresel saldırı altyapısının bir parçası olarak kullanıldığını gösteriyor.
- Kendi IP bloklarınızdan çıkan anormal trafiği izleyin — ele geçirilmiş bir sunucu başkasına saldırıyor olabilir.
- Web uygulamalarınızı oran sınırlama ve bot yönetimiyle koruyun.
- DDoS dayanıklılığınızı kontrollü testlerle doğrulayın: DDoS ve WAF Güvenliği.
Kapsamı birlikte belirleyelim.
İhtiyacınızı anlatın; uzmanlarımız size özel bir teklif hazırlasın.
