Merhabalar game ve kurumsal firmalar için hazırladığım kural seti var bu kural setleri ile genel olarak tüm methodları engellemektedir
Kurallar üzerinde ihtiyaçlarınıza uygun şekilde yapılandırma uygulanabilir.

Tarafımca yıllardır saldırı alan ve genel olarak tüm korumaları deneyimlemiş birisi olarak sizlere ne yapabilirsiniz nasıl ilerlemelisiniz gibi önerilerde de bulunabilirim.
Bu kurulum üzerinde Hetzner veya farklı bir yurtdışı firmasından aldığınız fiziksele tünel kurma vs içinde geçerlidir.


Çok kısa şekilde kuralların neleri engellediğinden bahsedeceğim;

Bilinmeyen paketleri droplama
Sahte TCP Paketleri önleme
Spoof saldırı paketini önleme
ICMP paketlerini droplama
IP adresine ait bağlantı sınırlandırması
SSH Brute-Force saldırısını önleme
SYN/ACK saldırılarını önleme
DNS saldırılarını engelleme
Local saldırılarını engelleme
TS3 Lisans Bypass
ASN Bazlı filtreleme
ipv4/port Bazlı yurtdışı kapatma/açma


Alta bulunan oyunlar için hazırlanmış belirli L4 ve L7 ataklarına karşın koruma mevcuttur.
Desteklenen Oyunlar:
Minecraft Java
Minecraft Bedrock
FiveM
Rust
TS3
SAMP
MTA
CS 1.6
CS2
(YENİ EKLENDİ!) ARK: Survival Evolved
(YENİ EKLENDİ!) Arma 2 ve Arma 3
(YENİ EKLENDİ!) Valheim
(YENİ EKLENDİ!) Mumble (Murmur Ses Sunucusu)
(YENİ EKLENDİ!) Trackmania / Shootmania
(Aradığın oyun yok mu? iletişime geçebilirsiniz.)


Kurallar tüm network'ünüz üzerinde de kalıcı olarak aktif edilebilir veya ipv4 bazlı da bir liste oluşturulup oraya da port korumasını aktif etmek istediğiniz ipv4 adresini ekleyebilirsiniz

L4-L7 Ataklarına karşı koruma sunmaktadır.
Suricata üzerinde ihtiyaçlarınıza uygun şekilde kurallarda tasarlamaktayım
Gelen paket boyutlarını mikrotikte olmadığı kadar detaylı şekilde filtreleme yapabilirim

pfSense için Min donanım gereksinimi:
R9 3900x & 3950x
64GB RAM
480GB SSD

Bunlar minimum donanım gereksinimleridir ihtiyaçlarınıza göre donanım güncellemesi yapmamız gerekebilir suricata üzerinde girdiğimiz kurallar bunu belirleyen bir etken olacaktır.

pfSense üzerinden kurallara erişim verilmeyecektir sadece pfsense erişiminizde Network ve ipv4 takibi yapabileceksiniz
Tek seferlik kurulum + aylık olarak ücretlendirilmektedir.
Sürekli olarak kurallar güncel tutulmaktadır.

Daha öncesinde 2021-2023 yılları arasında Mikrotik kurulum ve danışmanlık hizmeti vermekteyim 2021 den beri zaten aktif olarak pfSense kullanmaktaydım artık tüm piyasa değişti ve güncellendi yurtdışında routeros'un adını hatırlayan kalmadı XDP konuşulurken halen Türkiye de Mikrotik denilmesi gerçekten can sıkıcı bir durum artık piyasanın güncellenmesi gerekiyor.

Eski konu bağlantı adresi:


Whatsapp: +90 531 887 2800