Merhaba arkadaşlar,
Discord botuma ait bir web sitesi/panel bulunuyor ve sitenin güvenliğini mümkün olduğunca sağlamlaştırmak istiyorum.
Şu anda Cloudflare Free kullanıyorum. DDoS koruması ve Cloudflare üzerinden yapabildiğim temel güvenlik ayarlarını aktif ettim. Ancak ücretsiz sürümün ne kadar yeterli olduğu ve ekstra olarak hangi önlemleri almam gerektiği konusunda tavsiyeye ihtiyacım var.
Özellikle botun web panelinde önemli bilgiler bulunduğu için;
- Sunucunun veya sitenin ele geçirilmesi,
- Discord bot tokenleri / API anahtarlarının çalınması,
- Veritabanına izinsiz erişim,
- Panel hesaplarının ele geçirilmesi,
- DDoS, bot ve brute-force saldırıları,
- Sitedeki olası güvenlik açıkları
gibi durumlara karşı neler yapmamı önerirsiniz?
Ayrıca site adresini özelden paylaşsam, zarar vermeden ve herhangi bir saldırı yapmadan yüzeysel güvenlik kontrolü yapabilecek, yanlış yapılandırılmış veya dikkat edilmesi gereken yerleri söyleyebilecek tecrübeli bir arkadaş varsa yardımcı olursa sevinirim.
Amacım saldırı/test yaptırmak değil; mevcut sistemde gözden kaçırdığım güvenlik açıkları veya almam gereken ek önlemler hakkında bilgi edinmek.
Şimdiden yardımcı olacak herkese teşekkür ederim.
Merhaba hocam,
Konunuzu gördüm, özellikle bot tokenleri, API anahtarları ve yönetim paneli gibi kritik veriler bulunduğu için sadece Cloudflare Free tarafına güvenmek yerine uygulama katmanında da ek koruma kullanmanız faydalı olabilir.
Biz
l7waf.com üzerinden Layer 7 WAF hizmeti sağlıyoruz. Normal şartlarda ücretsiz hizmet vermiyoruz fakat mesajınızı görünce yardımcı olmak istedim.
İsterseniz sitenizi ücretsiz olarak WAF arkasına alabiliriz. HTTP/HTTPS trafiğiniz WAF üzerinden geçer; kötü niyetli istekler, bot trafiği, brute-force denemeleri ve yaygın web saldırılarına karşı ek bir güvenlik katmanı oluşturabiliriz. Mevcut Cloudflare yapınızı da bozmanıza gerek kalmadan birlikte kullanılabilecek şekilde yapılandırabiliriz.
Herhangi bir saldırı veya izinsiz pentest yapmadan, mevcut yapınızda dikkat edilmesi gereken temel noktalar konusunda da elimizden geldiğince yardımcı oluruz.
Ücret veya karşılık beklemiyorum, tamamen yardımcı olmak amacıyla teklif ediyorum. İsterseniz özelden iletişime geçebilirsiniz hocam. 🙂