Cloudflare ters proxy. Bu ne demek?
Cloudflare üzerine yapacağın herhangi bir ip çözümleme saldırısında sunucun ne kadar korumalı olursa olursa olsun cloudflare isteklerini kabul edeceği için siten saldırıdan etkilenecektir.
Doğrudan kaynak ip adresine saldırıda yapılabilir. Bir çok yöntem var. Yani cloudflare kullanmak aslında sizi sadece basit saldırılardan korur. Halka açık bir cdn kullanarak güvenliğinizden bu kadar emin oluyorsanız WhatsApp üzerinden sizde iletişime geçin, göstereyim ne kadar kolay saldırı yapıldığını 😊
Ayrıca cloudflare ne kadar ayarlarsanız ayarlayın pro sürümü hariç güncel Amplifikasyon dns koruması yoktur. Yine tüm saldırılardan ücretsiz sürümde etkilenmeniz mümkün.
Bak dostum sana çok temel şeyleri anlatayım, sebebim de bizim Webmasterlara da faydamın dokunabilmesi
Cloudflare, bir çok hizmetle beraber esasen ters vekil(reverse proxy) sunucusu, CDN sunucusu ve DNS sunucusu sağlayan bir firmadır. Cloudflare firması sabit IP blokları kullanır ve tüm istekler o IP bloklarıyla gerçeklişir. Bir site NS değiştirip Cloudflare arkasına geçtiğinde yapı "kullanıcı-cloudflare-server" haline geçer ve başka DNS kayıtlarında veya site içinde sızdırmadıysa IP adresi gözükmez şekildedir. DNS kayıtlarında bulamadığın ve site içinde sızmayan IP adresi varsa kör arama denersin veya topluluk projelerinin kullandığı birkaç yöntemi kullanırsın veya varsa Crimeflare'den bulursun.
Sunucunun kullandığı fiziksel-sanal güvenlik duvarından, sadece Cloudflare web IP bloklarına izin verdiğin zaman; saldırılar gelse bile IP'n paketleri deny edecektir ve bu sayede her isteğe yanıt çıkarmamış olduğundan site rahatlayacaktır. Eğer Cloudflare üzerinde gerekli kural setini yapılandırdıysan(Pro ve Business ve Enterprise daha iyi olsa da Free bile doğru yapıyla yeter) ve güvenlik duvarın da sağlamsa(kapasite, yazılım) istemediğin paketler geçmeyecektir. Filtreli IP ile veya Cloudflare Spectrum ile de erişimini sağlaman için metodlar vardır.
İstek siteye gider demişsin, o senin sorunun; daha güçlü ve daha optimizeli bir sunucu-yazılım-ağ üçlüsüne güvenmen gerekir.
Biri görüp biraz olsun faydalansa bu yazım amacına varır.