Sitem 2 Haftada 400 Bin Ziyaret Aldı — Ve Hayır Bir Saldırı Değildi

Bu yazıda, kendi sitesini yöneten herkes için kısa ama faydalı olabilecek bir deneyimi anlatmaya çalıştım.

Birkaç gün önce Cloudflare panelimi kontrol ederken garip bir şey fark ettim.
Web sitem son 7 günde 222.000'den fazla tekil ziyaretçi, son 2 haftada ise 400.000 civarı bir trafik almıştı.

Ortada ne bir kampanya vardı, ne bir lansman, ne de viral bir içerik.

“Bu bir saldırı mı? Biri siteyi mi kazıyor? Cloudflare faturası şişecek mi?”

Trafik Her Yerden Geliyordu

Durumu daha da garip hale getiren, bu trafiğin dünyanın dört bir yanından geliyor olmasıydı.

Sadece Türkiye ya da belirli bir ülke değil — ABD, Avrupa, Asya, Güney Amerika, hatta Rusya ve Brezilya gibi beklenmedik ülkelerden bile trafik akışı vardı.

Bu noktada hiç vakit kaybetmeden kız kardeşimden yardım istedim.
Kendisi siber güvenlik alanında çalışıyor ve konuyu hızlıca değerlendirdi.

Gerçek Neden

Log’lara göz attıktan sonra sorunun sebebini net şekilde açıkladı:
Trafiğin çoğu botlardan geliyordu — Googlebot, Bingbot, Applebot gibi bilinen arama motoru tarayıcıları.

Asıl sorun şuydu:
İki hafta önce yanlışlıkla bozuk bir sitemap.xml ve robots.txt dosyası deploy etmiştim.

Doğru yönlendirme olmayınca, botlar siteyi baştan aşağı taramaya başlamış.
Statik sayfalar, dinamik rotalar, medya dosyaları — ne buldularsa gezmişler.

Dünkü Düzeltme Sonrası Trafik Düşmeye Başladı

Dün bu dosyaları doğru hale getirdim.
Ve hemen ardından trafik düşüşe geçti.
Botlar istediklerini bulunca, siteyi zorlamayı bıraktılar.

Küçük Bir Faturaya Mal Oldu

Bu bot trafiği, bu ayki Cloudflare kullanımımda yaklaşık 5 dolarlık ek maliyete sebep oldu.

Ciddi bir tutar değil ama yine de insanı düşündüren bir masraf.

Güvenlik Şu An Mükemmel

Trafik sorununu çözdükten sonra kız kardeşim, Cloudflare güvenlik kurallarımı da elden geçirdi.

Bot filtreleri, rate limiting, cache ayarları gibi alanlarda yaptığı iyileştirmeler sayesinde artık yapı çok daha sağlam.
Şu an sistem taş gibi çalışıyor diyebilirim.

Neler Öğrendim?

• Trafik artışı her zaman kötü niyetli değildir — ama mutlaka kontrol edilmeli.
• Sitemap ve robots dosyası bozuksa, botlar yönsüz kalıp her şeyi tarayabilir.
• Cloudflare log’ları ve analitik araçları gerçekten işe yarıyor.
• İyi niyetli botlar bile altyapınıza fazladan yük bindirip maliyet yaratabilir.
• Konusuna hakim biriyle çalışmak hem sorunu çözmek hem sistemi güçlendirmek açısından büyük fark yaratıyor.

Eğer sen de Next.js ve Cloudflare kullanıyorsan, sitemap.xml ve robots.txt dosyalarını gözden geçirmeni kesinlikle öneririm:
👉 Next.js Metadata: sitemap ve robots

Okuduğun için teşekkürler — ve bu vesileyle bir kez daha teşekkürler ablacım 😄

---