Haricen bir firewall cihazı ile alınmayan önlem ise pek bir işe yarayacağını zannetmiyorum sadece SQLİ,XSS gibi basit çaplı zaafiyetleri önler gibime geliyor. DoS ve Layer türevi hatta Rudy benzeri saldırılar genelde yabancı ülkelerde veri merkezlerinde haricen firewallar ile durduruluyor. Türkiye'de neredeyse %65 kadar veri merkezinde ya da sunucu sağlayıcısı firmalarda bu tip önlemler ne yazık ki yok. Gerçi WAF ayrıdır Firewall ayrıdır. Orası oturup tartışılır. Kolay gelsin.