Layer4 taraflı http uygulama bazlı bir filtreleme mi yapılacak yoksa layer7 taraflı network hedefli ataklar için mi filtreleme yapılacak?
Layer4 taraflı ataklar engellenebilmesi en zor ataklardır,
Layer7 network taraflı ataklar için işiniz daha kolay,
sanırım burda düzeltme lazım. l7 application katmanıdır. l4 network katmanıdır. söylediklerinizin tam tersi olması gerekir.
l4 saldırı tipleri: udp flood, syn flood, fragment flood vs ..
l7 saldırı tipleri : http get/post, dns amp. vs ..