Yazılımsal Firewall L3 - L4 - L7 saldırılarını çözebilir mi?

herkese hayırlı ramazanlar aşırı ilgi ve merakımdan dolayı sürekli araştırma ve kendimi geliştirme çabası içerisindeyim aklıma böyle bir soru takıldı sizlere sormak istedim

Bende merak ediyorum,konunun takipçisiyim.

Kısa ve Net: Çözemez

IPFW, Iptables vb yazılımlardan bahsediyorsanız çözemez ancak güzel bir ağ kartıyla çeşitli yazılımlar kullanarak trafiği bir sunucu üzerinden süzerek geçirirseniz çeşitli katmanlarda koruma elde edebilirsiniz bir nevi firewall cıhazı yapmış olursunuz tabi buda size tanınan trafiğin limitlerine kadar mumkun oluyor.

Bence iyi bir algoritma ile geliştirilirse ve sürekli güncel saldırılar için geliştirilmeye devam edilirse yazılımsal güvenlik duvarı koruma sağlayabilir. Bunun için çok fazla işlemci ve birazdan Ram kaynağı gerekecektir.

Pvp server açtığım zamanlar, port üzerinden bilgisayara gelen saldırıları yazılım ile engelleyebiliyordum yani bilgisayar o porttan gelen bağlantıyı reddettiği sürece saldırı engellenebilir düşüncesindeyim.
Her gün saatlerce kapatılan serverlarım ürettiğim yazılım sonucunda bir daha kapatılamadı ?
Yıl : 2009-2012 arasıydı sanırım

Yazılım kısmı bir tarafa hiç bir datacenterin ağınızda 3-5 Gbit boyutlarındaki saldırının dolaşmasına veya süzmenize izin vereceğini sanmıyorum ne kadar yazılımsal olarak uğraşılsa da yine aynı ağ katmanının limitlerine takılıyorsunuz yüzlerce saldırı tipi var tamamı için yazılımsal koruma sağlamak uçuk bir hayalden başka bir şey olamaz

normalde bu saldırılara mikrotik de girilen bazı kurallar ile çözülüyor mikrotikin sanal olanını kurup kurallar ile engellenemez mi acaba?

Güzel bir mikrotik konfigürasyonu ile evet engelleyebilirsiniz ancak konu yüksek boyutlardaki saldırılara gelince yine çakılırsınız her zaman 100 ~1000 boyutlarında saldırı yemeyeceksiniz delinin biri çıkıp 5 gbit boyutlarında saldırı attığında kapasitenizin üzerinde olacağından servisleriniz yine çalışamaz konuma gelecektir tabi o arada datacenter ip null etmez ise