Website Güvenlik Sistemi | TurkWAF

Güzel ve stabil çalışsan bir sitem, bizde kullanıyoruz.

Deneyebileceğimiz bir adres var mı hocam?

WAF servisimiz ddos koruması değildir , sadece güvenlik zaafiyetlerini engellemektedir.

Bu şekilde yazıyor o yüzden dedim

@Zergi; artistliğinizi bir kenara bırakın iyi okuyun her HTTP trafiğini filtreleyen koruma, ddos koruma servisi değildir.

İyi okuyorum zaten hocam

tüm http trafiğini inceler derken neyi kastediyorsunuz bunu bi açıklayın ilk önce?

tüm trafiği inceler ama ddosu incelemez mi mantıksızlık... (layer7 ddosda bir http,https trafiği çünkü)

yaptığınız işi baltalamıyorum niye bilendiniz ki?

yazım hatası var ise düzeltebilirsiniz başarılarınızın devamını dilerim iyi forumlar.

https://tr.wikipedia.org/wiki/Web_uy...ik_duvar%C4%B1 normalde WAF hizmeti "Web Application Firewall" DDoS u kapsamaz. Siteye gelebilecek kötü istekleri filtreler. Örneğin SQL denemeleri, admin girişi denemeleri brute-force vb. yani verilere zarar verecek istekleri engeller. Genelde temelini owasp kuralları oluşturur. WAF' ın temel amacı ve mantığı budur yani basitçe sitem hack lenmesin.

DDoS dediğiniz şey ise Layer 7 HTTP Flood tur sadece flood. Saldırgan gerçek client isteğini binlerce milyonlarca göndererek sunucuyu şişirir. Bunlar gerçek istekler. Burada bir sql injection veya şifre denemesi yok tek yapılan siteye hit göndermek ve sunucunun web yazılımını kitlemek. WAF uygulamasının görevi bunu kontrol etmek ve engellemek değildir görevini ve kontrol etmesi gerekenleri yukarıda basitçe yazdım. DDoS hizmeti ayrı bir daldır ve ayrı satılır. Bazı firmalar WAF içinde DDoS koruması da sağlar ama bunu mutlaka yazarlar WAF paketinde DDoS engeli var diye bu firmanın tercihidir fakat işin aslı WAF farklı bir servis DDoS engelleme farklı servis ikisi tek çatı altında bulunmuyor. Sadece WAF nedir, DDoS nedir aydınlatmak istedim çünkü çoğu kişi WAF hizmetini DDoS koruma da sanıyor.

@mselim; çeviri yaptığınız için teşekkürler bazı sivilceli 2 tane makine kurup ddos toolu kullanan arkadaşlarımız oraya buraya sallıyor ve ne demek istediğimizi anlamıyor.