https://tr.wikipedia.org/wiki/Web_uy...ik_duvar%C4%B1 normalde WAF hizmeti "Web Application Firewall" DDoS u kapsamaz. Siteye gelebilecek kötü istekleri filtreler. Örneğin SQL denemeleri, admin girişi denemeleri brute-force vb. yani verilere zarar verecek istekleri engeller. Genelde temelini owasp kuralları oluşturur. WAF' ın temel amacı ve mantığı budur yani basitçe sitem hack lenmesin.

DDoS dediğiniz şey ise Layer 7 HTTP Flood tur sadece flood. Saldırgan gerçek client isteğini binlerce milyonlarca göndererek sunucuyu şişirir. Bunlar gerçek istekler. Burada bir sql injection veya şifre denemesi yok tek yapılan siteye hit göndermek ve sunucunun web yazılımını kitlemek. WAF uygulamasının görevi bunu kontrol etmek ve engellemek değildir görevini ve kontrol etmesi gerekenleri yukarıda basitçe yazdım. DDoS hizmeti ayrı bir daldır ve ayrı satılır. Bazı firmalar WAF içinde DDoS koruması da sağlar ama bunu mutlaka yazarlar WAF paketinde DDoS engeli var diye bu firmanın tercihidir fakat işin aslı WAF farklı bir servis DDoS engelleme farklı servis ikisi tek çatı altında bulunmuyor. Sadece WAF nedir, DDoS nedir aydınlatmak istedim çünkü çoğu kişi WAF hizmetini DDoS koruma da sanıyor.