yazılımsal ddos firewall h.k

Hocam bende bir makina var ayıptır söylemesi vurupda kapatamadığım site yok. Yani o tarz şeylere gereksiz para harcanıyor.

app layer olarak atıyorum hocam bir rakam vermek gerekirse evet layer 7 o trafıgın bulundugu butun uygulamalara vuruyorum.
up hızım çok yuksek oldugu ıcın buyuk konusuyorum tabikide çözüm yoolları basit yurt dışına kapattırırsın ıpyi .

Yazılımsal firewall yapmak istiyorsanız trafiği kontrol edeceğiniz bir başka sunucu kullanmanızı öneririm.

Reverse proxy şeklinde bir kullanım yapmanızı tavsiye ederim. Gelen trafiği kontrol edip, belirli kurallardan geçirip siteye yönlendirebilirsiniz. Tabiki bu işlemi yaparken php, python gibi yüksek sorgu gerektiren server-side diller kullanmamalısınız. Aksi taktirde bir işe yaramayacaktır. Sunucu tarafında C, Lua gibi diller kullanarak, rate-limit gibi kısıtlamalar sağlayarak, istemci tarafında ise javascript kullanarak gayet etkili, herkesin atlatamayacağı bir firewall geliştirebilirsiniz. Botlar tarafından atlatılamayacak cinsten bir yazılımsal firewall geliştirebilirsiniz. Lakin bu kullanıcı deneyimini olumsuz etkileyecektir.

Donanım olarak reverse proxy sunucusunda cpu & ram oldukça önemli olacaktır.