DDOS SALDIRILARI VE KORUNMA YÖNTEMLERİ EĞİTİMİ

Hizmetiniz Saldırı Altında da Ayakta Kalsın

DDoS Saldırıları ve Korunma Yöntemleri Eğitimi, Digital Vizyon Akademi tarafından kurumlara verilen iki günlük bir yetkinlik programıdır.

2 gün Orta Seviye Online / Yüz Yüze / Hibrit Sertifikalı

Eğitim Hakkında

İki Günlük Uygulamalı DDoS Savunma ve Altyapı Dayanıklılığı Programı

Bu eğitim, hizmet dışı bırakma saldırılarını teknik olarak tanıyan, kurum altyapısını dayanıklı biçimde tasarlayan ve saldırı anında azaltma adımlarını doğru sırayla uygulayabilen uzmanlar yetiştirmek üzere hazırlanmış iki günlük bir yetkinlik programıdır. Konular trafik analizi, korunma mimarisi ve olay yönetimi tatbikatlarıyla pekiştirilir.

Süre ve Format

2 Tam Gün. Kavramsal anlatım, trafik analizi laboratuvarları, mimari atölyeleri ve olay yönetimi tatbikatı dengeli işlenir.

Seviye

Orta Seviye — TCP/IP, ağ yönetimi ve web altyapısı konularında temel deneyim beklenir.

Öğrenme Metodu

Trafik kaydı analizleri, korunma mimarisi atölyeleri, karar akışı çalışmaları ve masa başı olay tatbikatı.

Neden Bu Eğitim?

🌊Saldırıyı Doğru Tanıma

Hacim, protokol ve uygulama katmanı saldırıları ayrı ayrı ele alınarak doğru azaltma kararı öğretilir.

🏗️Dayanıklı Mimari

Savunma tek ürüne bırakılmaz; ağ tasarımı, dağıtım ve kapasite planlaması birlikte kurgulanır.

🧯Kriz Anı Hazırlığı

Saldırı anında kimin neyi hangi sırayla yapacağı tatbikatla provasyla birlikte netleştirilir.

Bu Eğitim Hangi Rollere Hazırlar?

Ağ Güvenlik UzmanıSistem ve Altyapı YöneticisiSOC AnalistiOlay Müdahale UzmanıWeb Altyapı MühendisiServis Sağlayıcı Mühendisi

Yeşil Takım: Altyapıyı dayanıklı kuran, sıkılaştıran ve savunmayı otomatikleştiren mühendislik ekibi

“DDoS savunması bir ürünle değil, saldırıdan önce yapılmış tasarım ve prova edilmiş kararlarla kazanılır.”

Ön Koşullar

Katılım İçin Beklenen Teknik Bilgi ve Donanım Gereksinimleri

1
Ağ Temelleri

TCP/IP, yönlendirme ve güvenlik duvarı kavramlarına temel düzeyde hakimiyet.

2
Web Altyapısı Bilgisi

Web sunucusu, yük dengeleyici ve DNS kavramlarına dair genel bilgi beklenir.

3
İzleme Alışkanlığı

Trafik grafikleri ve sistem kayıtlarını okuma konusunda temel deneyim.

4
Dizüstü Bilgisayar

Laboratuvar uygulamaları için internet erişimli ve tarayıcı bulunan dizüstü bilgisayar.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiHizmet dışı bırakma saldırılarının türlerini, altyapısını ve iş etkisini kavramak; kurumun maruz kalma yüzeyini ve dayanıklılık sınırlarını belirlemek.
Modül 1
Hizmet Dışı Bırakma Saldırılarının Temelleri
  • DoS ve DDoS ayrımı ile saldırı motivasyonları
  • Saldırının iş sürekliliği ve itibar üzerindeki etkisi
  • Hizmet kapasitesi, eşik ve doygunluk kavramları
  • Saldırı yaşam döngüsü ve tipik zaman çizelgesi
  • Yasal çerçeve: 5237 sayılı TCK bilişim suçları hükümleri
  • Vaka: kamuya açık bir saldırı olayının incelenmesi
Modül 2
Hacim ve Protokol Tabanlı Saldırılar
  • Bant genişliği doygunluğu yaratan trafik desenleri
  • SYN, ACK ve parçalanmış paket tabanlı yöntemler
  • Yansıma ve güçlendirme saldırılarının mantığı
  • DNS ve NTP hizmetlerinin kötüye kullanımının önlenmesi
  • Kaynak adres sahteciliği ve BCP 38 süzme ilkesi
  • Lab: örnek trafik kaydında saldırı deseninin tanınması
Modül 3
Uygulama Katmanı ve Yavaş Saldırılar
  • İstek tabanlı kaynak tükenmesi saldırılarının davranışı
  • Yavaş bağlantı yöntemlerinin sunucu üzerindeki etkisi
  • API ve oturum açma uç noktalarının hedef alınması
  • Meşru kullanıcı ile bot trafiğinin ayırt edilmesi
  • Uygulama performans metriklerinin erken uyarı değeri
  • Lab: uygulama kayıtlarında anormal istek analizi
Modül 4
Saldırı Altyapısı ve Maruziyet Analizi
  • Bot ağlarının oluşumu ve kiralık saldırı hizmetleri
  • Nesnelerin interneti cihazlarının saldırıya katılımı
  • Kurumun internete açık yüzeyinin envanterlenmesi
  • Tek nokta bağımlılıklarının ve darboğazların tespiti
  • Kapasite planlaması ve dayanıklılık eşiği belirleme
  • Atölye: kurum için maruziyet haritasının çıkarılması
Günün hedefiÇok katmanlı korunma mimarisi kurgulamak, azaltma tekniklerini doğru sırayla uygulamak ve olay yönetimi ile iletişim sürecini tatbikatla pekiştirmek.
Modül 1
Dayanıklı Ağ ve Uygulama Tasarımı
  • Yedeklilik, coğrafi dağıtım ve anycast mimarisi
  • Yük dengeleyici ve otomatik ölçekleme yaklaşımları
  • Önbellekleme ve statik içerik dağıtımının etkisi
  • Kaynak sunucu adresinin gizlenmesi ilkesi
  • Hız sınırlama ve bağlantı kotası tasarımı
  • Atölye: kritik hizmet için dayanıklılık planı yazımı
Modül 2
Azaltma Teknikleri ve Sağlayıcı İş Birliği
  • Ağ sınırında süzme ve kara delik yönlendirme
  • BGP Flowspec ile seçici trafik kısıtlama yaklaşımı
  • Temizleme merkezine yönlendirme senaryoları
  • İnternet servis sağlayıcısıyla koordinasyon planı
  • Bulut tabanlı koruma hizmetlerinin devreye alınması
  • Lab: azaltma adımlarının karar akışına dökülmesi
Modül 3
Uygulama Katmanı Savunması ve İzleme
  • Web uygulama güvenlik duvarı kural tasarımı
  • Bot yönetimi ve doğrulama mekanizmalarının kullanımı
  • Trafik anormalliği için izleme eşiklerinin belirlenmesi
  • Uyarıların nöbet ekibine doğru biçimde iletilmesi
  • Yanlış pozitiflerin meşru kullanıcıya etkisi
  • Lab: izleme panosunda saldırı belirtilerinin okunması
Modül 4
Olay Yönetimi, Tatbikat ve Kapanış
  • Saldırı anında rol dağılımı ve karar yetkisi zinciri
  • İletişim planı, müşteri bilgilendirme ve basın dili
  • Tatbikat: eş zamanlı saldırı senaryosunun yönetimi
  • Olay sonrası analiz, bildirim yükümlülüğü ve KVKK boyutu
  • Değerlendirme sınavı stratejisi ve Soru-Cevap oturumu
  • Digital Vizyon Akademi Katılım ve Başarı Sertifikası

Eğitim Kazanımları

Program sonunda katılımcılar:

🌊
Saldırı Sınıflandırma

Hacim, protokol ve uygulama katmanı saldırılarını belirtilerinden hızla ayırt edebileceksiniz.

🔎
Trafik Analizi

Trafik kayıtlarında anormal desenleri okuyarak saldırının başlangıç anını isabetle tespit edebileceksiniz.

🗺️
Maruziyet Haritası

Kurumun internete açık yüzeyini envanterleyip darboğaz oluşturan bağımlılıkları görünür kılabileceksiniz.

🏗️
Dayanıklı Tasarım

Yedeklilik, dağıtım ve kapasite planlamasıyla hizmeti saldırıya karşı dirençli hâle getirebileceksiniz.

🛡️
Azaltma Kararı

Süzme, yönlendirme ve temizleme seçeneklerini doğru sırayla uygulayan bir karar akışı kurabileceksiniz.

🤝
Sağlayıcı Koordinasyonu

Servis sağlayıcı ve koruma hizmetiyle saldırı anındaki iş birliğini önceden planlayabileceksiniz.

📟
İzleme Kurgusu

Erken uyarı eşiklerini belirleyip uyarıların nöbet ekibine doğru biçimde ulaşmasını sağlayabileceksiniz.

🧯
Kriz Yönetimi

Saldırı anında rolleri, iletişimi ve bildirim yükümlülüklerini soğukkanlılıkla yönetebileceksiniz.

Kimler İçin Uygundur?

  • Ağ ve sistem yöneticileri
  • güvenlik operasyon ekipleri
  • servis sağlayıcı mühendisleri
  • web altyapısından sorumlu uzmanlar
  • olay müdahale ekibi üyeleri

Sıkça Sorulan Sorular

DDoS eğitimi kimler için uygundur?
Program; ağ ve sistem yöneticileri, güvenlik operasyon ekipleri, servis sağlayıcı mühendisleri, web altyapısından sorumlu uzmanlar ve olay müdahale ekibi üyeleri için tasarlanmıştır. Temel ağ bilgisi beklenir.
Eğitimde saldırı yapmayı öğretiyor musunuz?
Hayır. Eğitim savunma odaklıdır; saldırı teknikleri yalnızca tespit ve azaltma kararlarını doğru verebilmek için kavramsal düzeyde ele alınır. Uygulamalar örnek trafik kayıtları ve senaryolar üzerinden yürütülür.
Eğitim ne kadar sürer ve nasıl işlenir?
Eğitim 2 tam gün sürer ve 8 modülden oluşur. Kurumun tercihine göre Digital Vizyon Akademi sınıflarında, kurum lokasyonunda veya online yürütülür; her modülde laboratuvar, atölye veya vaka uygulaması yer alır.
Kurumumuz için özel senaryo çalışılabilir mi?
Evet. Maruziyet haritası, dayanıklılık planı ve azaltma karar akışı atölyeleri kurumun kendi altyapı bilgileriyle yürütülebilir. Bu durumda içerik, eğitim öncesinde kurumun mimarisine göre uyarlanır.
Eğitim sonunda sertifika veriliyor mu?
Evet. Programı başarıyla tamamlayan katılımcılar Digital Vizyon Akademi Katılım ve Başarı Sertifikası almaya hak kazanır. Belge, katılım ve başarı durumunu gösteren kurum içi bir belgedir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika d Digital Vizyon AKADEMİ KATILIM SERTİFİKASI Bu sertifika [Katılımcı Adı Soyadı] adlı katılımcının aşağıdaki eğitim programını başarıyla tamamladığını belgeler. DDoS Saldırıları ve Korunma Yöntemleri Eğitimi Sertifika Kodu DV-2026XX00 Tarih 15.10.2026 Yetkili İmza DV AKADEMİ

Eğitim Bilgileri

Süre2 gün
SeviyeOrta Seviye
FormatOnline / Yüz Yüze / Hibrit
Kurs Kodu—
Sertifika✓ Var
Hemen Bilgi Al
İlgili Eğitimler

Bu Eğitimle Birlikte Tercih Edilenler

Yeşil TakımGüvenli Yapılandırma Denetimi Eğitimi
Siber Güvenlik Eğitimleri

Güvenli Yapılandırma Denetimi Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

3 günlük güvenli yapılandırma denetimi eğitimi: CIS Benchmark, Windows ve Linux sıkılaştırma denetimi, veritabanı, bulut ve OpenSCAP ile otomasyon.

Detayları Gör →
Mavi TakımSaldırı Tespit ve Kayıt Yönetimi Eğitimi
Siber Güvenlik Eğitimleri

Saldırı Tespit ve Kayıt Yönetimi Eğitimi

2 günOrtaOnline / Yüz Yüze / Hibrit

2 günlük Saldırı Tespit ve Kayıt Yönetimi eğitimi: kayıt mevzuatı, merkezi log toplama, Suricata, SIEM korelasyonu, uyarı üçgenlemesi ve olay müdahalesi.

Detayları Gör →
Kırmızı TakımSiber Saldırı Teknikleri Eğitimi
Siber Güvenlik Eğitimleri

Siber Saldırı Teknikleri Eğitimi

2 günOrtaOnline / Yüz Yüze / Hibrit

2 günlük Siber Saldırı Teknikleri Eğitimi: tehdit ortamı, yasal çerçeve, OSINT, ağ ve uygulama tehditleri, uç nokta savunması ve raporlama.

Detayları Gör →
SOMESiber Olaylara Müdahale Ekibi Kurulum ve Yönetimi Eğitimi
Siber Güvenlik Eğitimleri

Siber Olaylara Müdahale Ekibi Kurulum ve Yönetimi Eğitimi

1 günOrtaOnline / Yüz Yüze / Hibrit

1 günlük SOME kurulum ve yönetimi eğitimi: ulusal mevzuat, ekip kadrosu ve görev tanımları, olay müdahale süreci, bildirim ve masa başı tatbikat.

Detayları Gör →
SOMEMerkezi Güvenlik İzleme ve Olay Yönetimi Eğitimi
Siber Güvenlik Eğitimleri

Merkezi Güvenlik İzleme ve Olay Yönetimi Eğitimi

2 günOrtaOnline / Yüz Yüze / Hibrit

2 günlük merkezi güvenlik izleme ve olay yönetimi eğitimi: kayıt toplama mimarisi, SIEM, Sigma korelasyon kuralları ve uyarı üçgenlemesi.

Detayları Gör →
SOMEAğ Adli Analizi Eğitimi
Siber Güvenlik Eğitimleri

Ağ Adli Analizi Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

3 günlük Ağ Adli Analizi eğitimi: trafik yakalama, Wireshark ile protokol analizi, şüpheli trafik tespiti, akış verisi ve inceleme raporlama.

Detayları Gör →
+90 (501) 369 40 14 WhatsApp [email protected] LinkedIn