Outbid.lol DDoS saldırısı ve 1.335 $ Vercel faturası: ne oldu?

Outbid.lol kesintisinde ne oldu?

Kurucu Jonathan Wilke’nin 24 Ağustos 2026 tarihli açıklamasına göre site, kendisi uyurken birden fazla DDoS saldırısına maruz kaldı. Açıklama gece yaşanan kesinti için özür diliyor, Vercel hesabında 1.335 dolarlık bir tutar gördüğünü ve siteyi Attack Challenge Mode ile yeniden açtığını söylüyor.

Bu, kurucunun kamuya açık olay anlatımıdır. Paylaşım saldırının katmanını, kaynak IP’leri, istek hacmini, günlük kayıtlarını veya veri sızıntısı kanıtını yayımlamıyor. Dolayısıyla “DDoS bildirildi” demek desteklenir; olaydan veri ihlali veya kesin teknik kök neden sonucu çıkarmak desteklenmez.

1.335 dolar nihai Vercel faturası mıydı?

Hayır. İlk paylaşım, kurucunun Vercel’den 1.335 dolarlık bir bildirim/tutar gördüğünü söylüyor. 25 Ağustos tarihli sonraki yanıtında Vercel’in ücretleri iade ettiğini ve normal kullanımın ötesindeki yeni maliyetleri önlemek için projeyi yapılandırmasına kişisel destek verdiğini belirtiyor.

Bu iki açıklama birlikte okunduğunda doğru başlık “1.335 dolarlık kullanım/fatura sürprizi ve sonradan bildirilen iade” olur. 1.335 doların nihai hosting gideri veya ödenmiş zarar olarak sunulması güncel kanıtla uyuşmaz.

• İlk görülen tutar: kurucunun bildirdiği 1.335 dolar
• Sonraki durum: kurucunun bildirdiği ücret iadesi
• Düzenli meşru kullanım maliyeti ayrıca devam edebilir
• Bağımsız Vercel faturası veya kredi dekontu kamuya açık değil

Vercel DDoS ve faturalandırma dokümantasyonu ne diyor?

Vercel, tüm planlarda otomatik DDoS azaltımı sunduğunu ve güvenlik duvarı tarafından engellenen saldırı trafiği için ücret almadığını söylüyor. Ancak otomatik azaltım devreye girmeden başarıyla sunulan istekler ile DDoS olarak tanınmayan bot veya crawler trafiği kullanım oluşturabilir.

Vercel ayrıca saldırı sırasında ücretsiz Attack Challenge Mode’u öneriyor. Pro ekiplerde Spend Management; belirlenen tutarda bildirim, webhook veya üretim projelerini durdurma eylemi çalıştırabilir. Yalnızca bütçe rakamı tanımlamak kullanımı kendiliğinden durdurmaz; durdurma seçeneğinin ayrıca etkinleştirilmesi gerekir.

Bir viral lansman için çıkarılacak operasyon dersi

Viral trafik ile kötü niyetli trafik aynı anda büyüyebilir. Uygulama sahibinin CDN ve WAF kayıtlarını, en pahalı yolları, cache oranını, fonksiyon kullanımını ve fatura eşiklerini lansmandan önce izlemesi gerekir. Saldırı modu ziyaretçi sürtünmesi yaratabileceği için kalıcı varsayılan yerine olay müdahale aracı olarak düşünülmelidir.

Hızlı büyüyen bir liderlik tablosunda ödeme webhook’ları, tıklama sayaçları ve genel listeleme uçları ayrı hız sınırlarıyla korunmalıdır. Bir kesinti raporu veri ihlali kanıtı değildir; gizlilik veya güvenlik iddiası ancak olay sonrası doğrulanmış teknik bulgularla yapılmalıdır.

• DDoS ve kullanım uyarılarını önceden etkinleştirin.
• Spend Management eylemini yalnızca bildirimde bırakmayın.
• Pahalı dinamik uçlara rate limit ve cache uygulayın.
• Ödeme doğrulamasını genel sayfa trafiğinden ayırın.
• Olay sonrası iddiaları zaman çizelgesi ve kanıt düzeyiyle yayınlayın.