Ben size çok teknik detaya girmeden bir bilgi vereyim. Bu alacağınız cihazlar ile saldırı engeleyemezsiniz. Ama sunuculara giden trafiği görür limitler verip basit port açıp kapatma işlemlerini yapabilirsiniz.
Belki 5 yıl önce bu cihazlar olsaydı saldırılarda iş görür diyebilirdik. Ama 1Gbps syn saldırıda 36 core'da olsa 64 core'da olsa mikrotiğin bu mimarisinin işi bu olmadığı için derdinize derman olmaz.
benim zaten asıl amacım yüksek seviyede saldırı engellemek değil. yukarıda bahsettiğim gereksiz trafiği engellemek. Windows firewall sadece ip ve port engelleme yapabildiği için yetersiz geliyor.