Haricen bir firewall cihazı ile alınmayan önlem ise pek bir işe yarayacağını zannetmiyorum sadece SQLİ,XSS gibi basit çaplı zaafiyetleri önler gibime geliyor. DoS ve Layer türevi hatta Rudy benzeri saldırılar genelde yabancı ülkelerde veri merkezlerinde haricen firewallar ile durduruluyor. Türkiye'de neredeyse %65 kadar veri merkezinde ya da sunucu sağlayıcısı firmalarda bu tip önlemler ne yazık ki yok. Gerçi WAF ayrıdır Firewall ayrıdır. Orası oturup tartışılır.

Kolay gelsin.
Cloud servisimizin önünde AntiDDoS firewall servisi de mevcut, WAF sadece web sitesine yönelik application seviyesinde basit, proxyler üzerinden yapılan http get atakları ve cloudflare da bypass edilen saldırıların engellenmesini kapsar.
Servisi Virtual Appliance yada Hardware olarak satın aldığınızda DDoS dan korunmak sizin sorumluluğunuzda
Bu yüzden Cloud olarak hizmet almak avantajlı olabilir. Hepsini sunuyoruz biz.