Sunucu Güvenliği Saldırı

Merhaba;

Bu işi yapan 3.parti yazılım ile, fiziksel yada yazılımsal firewall ile bu dediğiniz çok basit engellenebilir, yada belirli kurallar dahilinde sisteme login olacak ip vs. kuralı yazılabilir.

Hayır c# dilinde bir brute force programı yazdık ve programı calısıtırıp sql database şifresini kırmayı denedik.

@Bartuc; Uzak erişime kapatmak için sanal sunucuda nasıl yapabilirim ve bağlantı yapacak ipleri belirlerim hocam?

Merhaba,

Demek istediğim aldığınız sunucuda web sitesi mi barındıracaksınız?

Evet hem web sitesi hem verilerin korunması. Yazılımımızı alan kişi web den kontrol edecek işlerini.

Merhaba,

Bu konuda eğer ücretli çözümler arıyorsanız telefondan görüşme yaparak mevcut sunucunuzu projenize göre daha güvenli hale getirebiliriz.

Web siteniz için ddos ve bot koruması isterseniz yardımcı olabiliriz.

Bunu kendim öğrenmek amacı ile ilk olarak ücretsiz düşünüyorum hocam. Güvenlik anlamında bir şeyleri başarmak istiyorum. Bu sebeple burada ki sizlerin yorumları çözümlerini araştırıyorum hep bir şeyler öğrenebilmek için.

Bunu ücretsiz yapmak isterseniz kısa zamanda başaramazsınız.

Adam akıllı bir WAF kurmak isterseniz en kötü birden fazla dile hakim olmanız ve tecrübeleriniz olması gerekiyor.

Bunu kısa zamanda başaramazsınız ve mecbur başkasına yaptırmak istersiniz en kötü sistemi kurdurmak ve yönetmek 10 - 15 bin TL kadar maliyet çıkarır.

Basit çözüm arıyorsanız ana IP adresinizle yayınlara çıkmayın arada mutlaka reverse proxy olsun.

Ana IP adresinizi işletim sistemi güvenlik duvarını kullanarak dışarıya kapatın.

Giriş, kayıt, iletişim vb. formlarınızı mutlaka recaptcha ile destekleyin.

İlk olarak basit çözüm ile başlamak şart çünkü ürünü satmaya yeni yeni başlıyoruz.
Yazılımın ödemesini yapmayan zaten sisteme kayıt olamıyor hocam. Bu sebeple kayıt zorunluluğu var ve herkes resmi firma.
Açık olan portları kapatmak öncelik hedefimiz ve sql database tarafında injetion v.s sorunlarını araştırıp çözmek.
İp adresi olarak ip yetkilendirme yapacağız büyük ihtimalle 3 4 ip belirleyip o iplerden giriş sağlayacağız sunucuya.
VPN porxy olayını bir eğitimci de söyledi. Ona bakacağım.

Dil konusunda c# javascript pyton asp c++ bir çok dilde bilgili yazılımcı arkadaşımız var.

Bakalım başarabilecek miyim

Peki 3. parti uygulama kullanmamızı tavsiye eder misiniz?