• 17-03-2022, 19:36:42
    #19
    Cyber Security
    Ni-Osman adlı üyeden alıntı: mesajı görüntüle
    Sizleri herkesin bildiği bir ürünü yeni adıyla tanıtmak istiyorum, işte HEIMWALL!



    Ekim ayı bitmeden önce bu konuyu açmayı çok istiyor ve bunun için web sitemizin yayına girmesini bekliyorduk çünkü ekim siber güvenlik açısından önemli bir ay, tüm dünyada ekim ayı siber güvenlik alanında farkındalık ayı (NCSAM) olarak kabul edilir. 21 Ekim günü hem web sitemizi yayına aldık hem de WAF servisimizin proje bitirme belgemizin T.C. Sanayi ve Teknoloji Bakanlığı tarafından onaylandığını bugün öğrenmiş olduk.

    Tamamı Netinternet tarafından geliştirilen %100 GERÇEK yerli Web Application Firewall servisimiz artık 3. versiyonu ile birlikte artık HEIMWALL markası altında çalışmaya devam edecek. HEIMWALL ismi Iskandinav mitolojisinde Midgard ile Ásgard arasındaki Bifrost köprüsünün bekçisi Heimdallr’dan esinlenmiştir.

    Şimdiden gelecek eleştirilere cevap vermiş olalım, hedef pazarımızın yurt dışı olması sebebiyle global ölçekte akılda kalıcı bir marka oluşturma hedefiyle yola çıktık ve web sitemiz bu sebeple sadece İngilizce olsa da kontrol panelimizde Türkçe dil seçimi mevcuttur.

    R10’dahil pek çok platform tarafından kullanılan HEIMWALL web application firewall servisimiz hakkında detaylı bilgi almak ve hemen demek için web sitemizi ziyaret edebilirsiniz; https://heimwall.com

    Servisimiz hakkında detayları, güncellemeleri bundan sonra bu konu altında sizlere duyuracağız. Yine HEIMWALL ile ilgili sormak istediğiniz tüm sorularınızı konu altında yazarsanız konu, benzer soruları sormak isteyenler içinde bir kılavuz olacaktır.

    Mutlu Günler!
    Konuda belirtmiş olduğunuz üzere testi gerçekleştirdim ve site uzun bir süre yanıt vermemiştir.
    sonuçlar aşşağıdaki gibidir.
    https://prnt.sc/xvJp0GgJ1KNJ
    Check website performance and response: Check host - online website monitoring (check-host.net)
    İş birliği ve iletişim bilgi almak için profilimdeki telegram üzerinden iletişime geçebilirsiniz.

    Talep edilmesi halinde yorum kaldırılabilir.

    Ekteki konudan referanslarımı görebilirsiniz.
    https://www.r10.net/site-guvenligi-s...k-11088-a.html
  • 21-03-2022, 11:43:26
    #20
    Kurumsal PLUS
    numanenes adlı üyeden alıntı: mesajı görüntüle
    Konuda belirtmiş olduğunuz üzere testi gerçekleştirdim ve site uzun bir süre yanıt vermemiştir.
    sonuçlar aşşağıdaki gibidir.
    https://prnt.sc/xvJp0GgJ1KNJ
    Check website performance and response: Check host - online website monitoring (check-host.net)
    İş birliği ve iletişim bilgi almak için profilimdeki telegram üzerinden iletişime geçebilirsiniz.

    Talep edilmesi halinde yorum kaldırılabilir.

    Ekteki konudan referanslarımı görebilirsiniz.
    https://www.r10.net/site-guvenligi-s...k-11088-a.html
    Konu kalabilir kendi web sitemiz bir sanal sunucuda çalışıyor, taşıdıktan sonra size tekrar yazayım oraya test yapın.

    Test için netinternet.com.tr yada r10.net i de kullanabilirsiniz.
  • 28-03-2022, 01:51:30
    #21
    Selamlar,

    Oncelikle elinize saglik.

    Bilmedigim icin soruyorum; ucretlendirmenizin gb basi oldugunu goruyorum. Tahmini maliyet icin WAF hizmetinizde sitemizin kullandigi bandwidth miktari aylik 1 TB ise Heimwall icin aylik 40 USD (%92 Avrupa/USA trafigi) odeyecegiz degil mi? Cloudflare WAF icin sundugu paketin fiyati 20 dolar oldugunu goruyorum ve Cloudflare yerine sizi kullanmamizin avantaji tam olarak nedir? Cloudflare in trafik konusunda da limitlendirmesi yok diye biliyorum. Burada benim kacirdigim bir sey varsa (rate limit, traffic limit vb.) ve aydinlatirsaniz cok memnun olurum.

    Ayrica buradan yola cikarak web sitenizde diger WAF hizmeti veren sirketlerle birlikte pros-cons sayfasi cok iyi olur diye dusunuyorum. Bu servis su anda prod ortaminda kullanilabilir mi? En azindan use case lerle birlikte web sitenizde anlatabilirseniz cok iyi olur. Biz uzun suredir AWS uzerinde WAF - Shield servislerini kullaniyoruz fakat artan maliyetlerden dolayi AWS'i birakacagiz ve haliyle kullandigimiz servisler icinde alternatifler ariyoruz.

    Tesekkurler.
  • 28-03-2022, 10:05:35
    #22
    Kurumsal PLUS
    zoizo adlı üyeden alıntı: mesajı görüntüle
    Selamlar,

    Oncelikle elinize saglik.

    Bilmedigim icin soruyorum; ucretlendirmenizin gb basi oldugunu goruyorum. Tahmini maliyet icin WAF hizmetinizde sitemizin kullandigi bandwidth miktari aylik 1 TB ise Heimwall icin aylik 40 USD (%92 Avrupa/USA trafigi) odeyecegiz degil mi? Cloudflare WAF icin sundugu paketin fiyati 20 dolar oldugunu goruyorum ve Cloudflare yerine sizi kullanmamizin avantaji tam olarak nedir? Cloudflare in trafik konusunda da limitlendirmesi yok diye biliyorum. Burada benim kacirdigim bir sey varsa (rate limit, traffic limit vb.) ve aydinlatirsaniz cok memnun olurum.

    Ayrica buradan yola cikarak web sitenizde diger WAF hizmeti veren sirketlerle birlikte pros-cons sayfasi cok iyi olur diye dusunuyorum. Bu servis su anda prod ortaminda kullanilabilir mi? En azindan use case lerle birlikte web sitenizde anlatabilirseniz cok iyi olur. Biz uzun suredir AWS uzerinde WAF - Shield servislerini kullaniyoruz fakat artan maliyetlerden dolayi AWS'i birakacagiz ve haliyle kullandigimiz servisler icinde alternatifler ariyoruz.

    Tesekkurler.
    Merhaba,

    Ücretlendirme, 1TB oldugunda sonraki barem e geçiyor ve 30 USD ödeniyor. Cloudflare tıpkı limitsiz hosting satanlar gibi limiti adil kullanım esasına göre tanımlıyor. Bu konuda oldukça cömertler ama limitsiz demek doğru değil. Daha fazla ücret talep edip yada hizmeti sonlandırılmasını isteyebiliyorlar.

    Basit Cloudflare hesabından farklı olarak rate-limit, kurallara göre rate-limit, load balancer gibi cloudflare da request başına ücretlendirilen tüm özellikler bizde varsayılan olarak ücretsiz gelmekte. Cloudflare çok büyük bir şirket, kendimizi onunla kıyaslamıyoruz lakin sunduğumuz teknolojik özellikler sayesinde aslında ben daha uygun bir çözüm olduğumuzu düşünüyorum. Aynı zamanda ülkemiz regülasyon kurallarına uygun olarak Türkiye içinden hizmet verdiğimiz için KVKK gibi, BDDK şartları gibi tüm süreçlere uyun da sağlıyoruz. Cloudflare istanbul DE-CIX de var lakin sadece ona bağlı operatörler yurt içinden çözümlerken, Türk Telekom, Kablonet gibi büyük operatörler Cloudflare arkasındaki web sitelerine yurt dışından trafiği döndürerek erişiyorlar.

    Production ortamında R10, kendi web sitelerimiz ve pek çok e-ticaret sitesi aktif olarak kullanmakta. R10'da Cloudflare'ı CDN olarak kullanmaya devam ederken, CloudFlare'dan bypass edilen tüm zararlı istekler WAF dan engellenmekte.

    İlginç ama biz son kullanıcıya direkt satış yapamadık genellikle WAF ürünü hosting firmaları ve siber güvenlik şirketleri üzerinden satıldı. Son kullanıcı varsayılan olarak http protokolüne hakim olmadıgından kullanım konusunda sıkıntı yaşayabiliyor bu nedenle web sitemizde Partnerler ve Entegrator firmaları listelediğimiz ayrı bir sayfaya yer vereceğiz. Ürünü özellikle kendi sistemlerine entegre çalıştıranlar siber güvenlik şirketlerinden danışmanlık alıyor. Sanırım gelecekte de ürün bu şekilde satılacak. Bu yüzden kendi web sitemizde değil de belki netinternet.com.tr üzerinden başarı hikayelerini blog yazarak kaleme alabiliriz.

    Çok teşekkürler ilginize.
  • 28-03-2022, 10:45:30
    #23
    Kimlik doğrulama veya yönetimden onay bekliyor.
    Ufak bir test yaptım tekrar test yapabilirim PM atmanız yeterlidir.
    https://check-host.net/check-report/844e47bk95d


    https://check-host.net/check-report/844e3fbkd79
  • 28-03-2022, 11:02:13
    #24
    Kurumsal PLUS
    Voxen adlı üyeden alıntı: mesajı görüntüle
    Ufak bir test yaptım tekrar test yapabilirim PM atmanız yeterlidir.
    https://check-host.net/check-report/844e47bk95d


    https://check-host.net/check-report/844e3fbkd79
    PM'e gerek yok şeffaflık açısından buradan ilerleyelim IPv6 adreslerini gördüm ufak bir güncelleme çıktıktan sonra sizi mention edeceğim, eğer uygun olursanız tekrar bir deneyin.
  • 01-05-2022, 04:40:04
    #25
    Cyber Security
    Ni-Osman adlı üyeden alıntı: mesajı görüntüle
    Konu kalabilir kendi web sitemiz bir sanal sunucuda çalışıyor, taşıdıktan sonra size tekrar yazayım oraya test yapın.

    Test için netinternet.com.tr yada r10.net i de kullanabilirsiniz.
    Merhaba isteğiniz üzere r10.net test gerçekleştirdim bu güzel test fırsatını verdiğniz için teşekkür ederim.









  • 01-05-2022, 13:19:29
    #26
    Kurumsal PLUS
    Teşekkürler, saldırıdan yaklaşık 55sn sonra captcha açılmış, bunu düzeltiyoruz. Proxy listenizde bizde olmayan ipler vardı onlarıda düzeltiyoruz.

    numanenes adlı üyeden alıntı: mesajı görüntüle
    Merhaba isteğiniz üzere r10.net test gerçekleştirdim bu güzel test fırsatını verdiğniz için teşekkür ederim.









  • 05-05-2022, 12:57:17
    #27
    Osman bey merhabalar layer4 olarak denedim cihazınız zaten mevcut logları kontrol edin fix işlemi için yardımcı olayım
    https://check-host.net/check-report/9696317kfa4