load balancer ve captha sistemi için ücretli danışmanlık arıyorum

Merhabalar, internet sitemde yoğun bir trafik mevcut aynı zamanda giren her kişi için çok fazla sql sorgusu çalıştırıyoruz sunucumuza 7/24 layer7 saldırısı gelmekte çoğunu tutmaktayız ancak ara ara türkiye içi gelen saldırılardan ötürü kesinti yaşatabiliyoruz burası tek bir internet sitesidir ve bizde load balancer sistemi kurmak istiyoruz ama bilgimiz yok doğrusu sistem hakkında aynı zamanda captha sistemide geliştirebiliriz bizim cpumuzu dolduran yer apachinin çok yüklenmesi yani apachi önüne bir capta getirirsek saldırı anında en az zararla site geçiştirir.

Elimizde performanslı fiziksel sunucu bulunmaktadır sunucularımızda oldukça yüksek koruma mevcut biz dediğimiz sistemlerin kurulum danışmanlığını işleyişini verebilecek tecrübeli kişileri arıyoruz.


NOT: Lütfen CLOUDFLARE(Ücretli) ile koru yazmayınız, cf kullanmaktayım ve oldukça verim almaktayım harici korumaya ihtiyacım var sunucum tarafında geçenler için.

cloudflare neden kullanmıyosunuz hocam?

Captcha ve load balancer kullanmaktan once SQL sorgularini optimize etmeye ve sisteme giren sql query'lerini azaltmayi denediniz mi?

Mesala bir internet sitesinde anlik guncellene datalar cok olmayacaktir, bu yuzden haberleri surekli DB'den cekmek Redis ya da Varnish cache'den cekebilirsiniz.

Cloudflare'a ücret ödeyerek load balancer hizmetlerini kullanabilirsiniz. Aynı zamanda siteye bağlanmadan önce ters proxy yaparak cloudflare tarzı site önüne koruma yapabilirsiniz.

CloudFlare aktif olarak kullanmaktayım ücretli versiyon olarakta özellikerinden yararlandığım konular var ancak ben 5 saniye bekletme, captha gibi işlere bulaşmak istemiyorum ancak onlarada bulaşmadan korumanın yolu yok aynı zamanda cloudflare ip baypass edilebilir ip adresim deşifre oluncada korumam zayıflıyor cf üzerinde yaklaşık 10.000ASN banı 3 tanede özel yapılmış firewall rules bulunmakta yani cf yi en etkin şekilde kullanmaktayım.

Cloudflare ip adreslerini kolay bir şekilde bypass edemezler. Eğer alan adını önceden o ip adresine cloudflare kullanmadan yönlendirdiyseniz tabii ki bazı sitelerde geçmiş kayıtlarında gözükecektir. Tavsiyem yeni ip alın, cloudflare'de ipleri değiştirin ve başka hiçbir yere cloudflare kullanmadan o ip adresine yönlendirme yapmayın.

Hyperfilter alacaksin bakacaksın keyfine , sitende açık yoksa düşmesi için bütün dünyanın vurması gerekli

Panellerim ve çeşitli sistemlerim var elimden geldiğince sorguları azalttık ancak dediğim gibi 7/24 gelen bir saldırı söz konusu bunun önüne günlük 1, 2 dakika kesinti ile geçiyorum ama bazen yurt dışına kapamaya kadar gidebiliyor ben bunu istemiyorum. Kısacası bana anlık bilgi gerektiren çok sistem mevcut arka planda.

Cloudflare captası çok rahat baypass edilebiliyor load balancer hizmetindende memnun kalmadım aynı zamanda o kadar para ödemenin anlamı olduğunu sanmıyorum kendi içimde halledebilecekken.

Sitenin önüne bir koruma koymak istiyorum ama gözle görülmemeli capta+5 saniye gibi şeyleri istemiyorum en kötü saldırı anında oto açtırıyorum ama dediğim gibi bu sistemler bana göre insanları darlıyor.

modsecurity , imunify360 deneyebilirsiniz. Şuan alanımın çok çok dışında bişeyler yazdığımın farkındayım amaç yardımcı olabilmek