Sunucu Güvenliği Saldırı

Merhabalar,

1 adet yazılımımız var bu yazılımın bulunduğu sunucu n11cloud.com da burası da radore veri merkezine bağlı.
Biz deneme amaçlı sql server database brute force saldırısı denedik. 4 5 kere 2 milyon şifreli text dosyasının her defasında farklı yerlerine 100 sıra 1000 sıra 5000 sıra 10.000 sıraya falan şifreyi koyup program vasıtasıyla şifreyi bulmayı denedik.

Ve her defasında buldu. Fakat bu sunucunun özelliklerinde.

• Firewall Koruma - Sınırsız Kural
• D-DOS Koruma

Ayrıca,

n11cloud altyapısı Firewall, IPS, DDoS Atak Önleme, VPN ve Spam Filtresi gibi gelişmiş siber güvenlik önlemlerine sahip profesyonel bir veri merkezi olan Radore güvencesiyle sağlanır. Ayrıca Türkiye içinde farklı coğrafi bölgelerde yedekli olarak kurgulanan n11cloud altyapısı ile veri kayıplarına karşı da önlem sağlar.

Uyarısıda mevcut.

Bu durumda biz deneme olarak saldırdığımızda saldırdığımız ip adresini engellemedi hiç bir şekilde.
Bu konuda yukarıda ki özellikleri gerçek değil mi demek oluyor?

Kuralı sizin girmeniz gerekiyor
WAF olayı ayrı, L2-L3-L4 koruma ayrıdır hocam.

BF listesinin içinde varsa bulması çok normaldir.
Önemli olan kişinin milyarlarca şifreden orijinal şifresini bulmasıdır.
Wordpress BruteForce atak olarak düşünmeyin.
Rastgele bir liste oluşturun ve o şekilde atın.
Kombinasyonlar içinde varsa elbet bulacaktır.

Waf ve bruteforce için n11cloud çözüm sunmuyor. Yapcağınız pek bir şey yok