Siber GüvenlikAğ & Edge Güvenliği
Ağ & Edge Güvenliği Hizmetleri
Trafiği origin sunucunuza ulaşmadan önce edge katmanında değerlendirir, kötü niyetli istekleri filtreler ve hacimsel saldırıları uygulamanıza hiç varmadan azaltırız. WAF, DDoS azaltma, bot yönetimi ve hız sınırlamayı ayrı ürünler yığını olarak değil; birbirini tamamlayan tek bir savunma perdesi olarak kurgular ve yanlış pozitifleri ayıklarız. Vaadimiz "hiç saldırı almazsınız" değil; ölçülebilir saldırı yüzeyi daralması, meşru trafiğin akmaya devam etmesi ve bir olay anında hazır bir azaltma planıdır.
İstekler origin'e ulaşmadan edge'de değerlendirilir; bilinen saldırı kalıpları uygulamaya hiç varmadan elenir
WAF, DDoS azaltma, bot yönetimi ve hız sınırlama tek bir katmanlı politika olarak birlikte yönetilir
Kural ayarından yanlış pozitif ayıklamaya ve sürekli izlemeye kadar uçtan uca edge güvenlik döngüsü
Örnek site güvenlik durumu
60
Güvenlik skoru
0–100 · önceliklendirme aracı
0–100 · önceliklendirme aracı
YüksekCSP başlığı eksik
OrtaSunucu sürümü ifşa
KritikGüncel olmayan eklenti
Farkındalık
Web siteniz gerçekten güvende mi?
Bir site ayakta duruyor olması, edge katmanında korunuyor olduğu anlamına gelmez. Uygulamanız normal çalışırken bile önünde hiçbir filtre olmayabilir; bu durumda her enjeksiyon denemesi, her bot ve her hacimsel dalga doğrudan origin sunucunuza ulaşır. Ağ ve edge tarafındaki sorunların çoğu, siz bir kesinti veya fatura sürprizi yaşayana kadar sessiz ilerler: botlar içeriğinizi kazır, kimlik bilgisi doldurma denemeleri giriş formunuzu yoklar, kaynaklarınız açıklanamayan biçimde tükenir. Aşağıdaki belirtiler tek başına kesin kanıt değildir; ancak birden fazlası bir araya geldiğinde edge katmanınızın ciddi bir incelemeyi hak ettiğini gösterir. Erken fark eden politika ile çözer; geç fark eden kesintiyle uğraşır.
Açıklanamayan trafik dalgalarıBelirli uç noktalara ani ve kısa süreli istek patlamaları geliyor; kaynak kullanımı bu anlarda fırlıyor.
Origin doğrudan erişilebilirSunucunuzun gerçek IP adresi dışarıdan doğrudan istenebiliyor ve edge katmanı atlanabiliyor.
Yoğun bot trafiğiGünlüklerde tarayıcı gibi görünmeyen, hızlı ve tekrarlı istek yapan çok sayıda otomatik istemci var.
WAF hiç yokİstekler herhangi bir güvenlik duvarı katmanından geçmeden doğrudan uygulamaya ulaşıyor.
Kimlik bilgisi doldurmaGiriş formunda farklı IP'lerden gelen, çok sayıda kullanıcı adı/parola kombinasyonu deneniyor.
İçerik kazımaÜrün, fiyat veya içerik verileriniz rakip veya bilinmeyen kaynaklarca sistematik biçimde çekiliyor.
Hız sınırı yokAPI ve form uç noktaları, tek bir istemcinin sınırsız sayıda istek göndermesine izin veriyor.
Beklenmedik bant genişliği faturasıCDN veya sunucu trafiği, gerçek ziyaretçi sayınızla açıklanamayacak kadar yükseliyor.
Coğrafi anomaliHedef kitleniz dışındaki bölgelerden orantısız ve şüpheli yoğunlukta trafik geliyor.
Form ve yorum spam'iİletişim, kayıt ve yorum formları otomatik gönderimlerle sürekli dolduruluyor.
Aralıklı erişilemezlikSite belirli zamanlarda yavaşlıyor veya kısa süreli erişilemez oluyor, sonra kendiliğinden düzeliyor.
Eksik güvenlik başlıklarıYanıtlarda HSTS ve temel güvenlik başlıkları yok; edge katmanı hiçbir sertleştirme uygulamıyor.
Tek katman bağımlılığıTüm koruma tek bir eklentiye veya sunucu ayarına yaslanmış; önünde hiçbir perimetre yok.
Anlamsız 404/erişim desenleriVar olmayan yönetim panellerine ve bilinen zafiyet yollarına yönelik sistematik tarama istekleri görülüyor.
Katmanlı yapı
Web sitesi güvenliği aslında neyi kapsar?
Ağ ve edge güvenliği tek bir ürün ya da ayar değil; trafiğin istemciden origin sunucunuza kadar geçtiği yol boyunca birbirini yedekleyen katmanlardan oluşan bir sistemdir. Buna derinlemesine savunma denir: bir katman bir isteği geçirse bile bir sonraki katman onu değerlendirmeye ve gerekirse durdurmaya çalışır. Aşağıdaki katmanlar trafik akışının sırasını izler; her birinde ayrı bir yanlış yapılandırma, ayrı bir risk doğurur. Güçlü bir duruş ancak bu katmanların birlikte ve tutarlı bir politikayla ele alınmasıyla mümkündür. Tek bir katmana (örneğin yalnızca bir WAF kuralına) güvenmek, kapıyı kilitleyip pencereyi açık bırakmaya benzer.
1
İstemci / İnternetTrafiğin başladığı yer; meşru tarayıcılardan botlara, meraklı taramalardan koordineli saldırı ağlarına kadar her istemcinin karışık olduğu kontrolsüz alandır. Buradaki gerçek, hiçbir isteğe peşinen güvenilemeyeceğidir. Edge stratejisinin tamamı, bu belirsiz kaynağın niyetini origin'e ulaşmadan önce değerlendirebilmek üzerine kurulur.
2
DNSAlan adınızın hangi sunucuya çözümleneceğini belirleyen katmandır ve saldırının ilk hedeflerindendir. Ele geçirilen ya da yanlış yapılandırılmış bir DNS, ziyaretçileri edge korumasını atlayarak farklı bir yere yönlendirebilir; ayrıca origin IP'sinin sızması tüm edge perdesini işlevsiz bırakır. Sağlam DNS, edge yönlendirmesinin ve origin gizliliğinin temelidir.
3
CDN / Edgeİçerik dağıtım ağı ve edge düğümleri, trafiği origin'e ulaşmadan önce coğrafi olarak dağıtır, önbelleğe alır ve ilk elemeyi yapar. Bu katman hem performans hem güvenlik sağlar: statik içeriği origin'den uzak tutarak yükü emer ve hacimsel saldırıların büyük kısmını dağıtık kapasitesiyle soğurur. Edge, güvenlik politikalarının uygulandığı ana zemindir.
4
WAFWeb uygulama güvenlik duvarı, HTTP/S isteklerinin içeriğini uygulama katmanında inceler ve bilinen saldırı kalıplarını (enjeksiyon, XSS, yol geçişi gibi) süzer. OWASP Core Rule Set ve yönetilen kural setleri bu katmanda çalışır; sanal yama ile henüz kapatılmamış bir zafiyet edge'de geçici olarak engellenebilir. WAF sihirli değildir; iş mantığı kusurlarını çözmez, ancak yaygın saldırı kalıplarının büyük kısmını uygulamaya hiç ulaşmadan durdurur.
5
DDoS AzaltmaHizmet dışı bırakma saldırılarını iki düzeyde ele alır: L3/L4 hacimsel saldırılar (SYN flood, UDP amplifikasyonu gibi) bant genişliği ve paket seviyesinde soğurulurken, L7 uygulama katmanı saldırıları (yavaş istekler, pahalı uç noktaların yoğun çağrılması) davranışsal olarak ayıklanır. Amaç, saldırı trafiğini meşru trafikten ayırıp origin'i ayakta tutmaktır. Bu katman, hacim karşısında kapasite ve akıllı filtreleme sağlar.
6
Bot YönetimiTrafiğin otomatik kısmını meşru (arama motoru tarayıcıları) ve kötü niyetli (kazıma, kimlik bilgisi doldurma, spam) olarak ayırır. Parmak izi çıkarma (fingerprinting), JavaScript ve davranış tabanlı zorluklar (challenge) ile insan ile bot arasındaki farkı değerlendirir. İyi bir bot yönetimi, meşru botları geçirirken kötü niyetli otomasyonu, WAF kurallarının göremeyeceği bir düzeyde eler.
7
Hız SınırlamaTek bir istemcinin veya kaynağın belirli bir zaman diliminde yapabileceği istek sayısını sınırlar. Genellikle token-bucket gibi bir modelle çalışır: her istemciye zamanla dolan bir kota tanınır ve kota tükendiğinde istekler geciktirilir veya reddedilir. Bu katman, kaba kuvvet, kimlik bilgisi doldurma ve pahalı uç noktaların kötüye kullanımını maliyetli hale getirir; DDoS azaltmanın da tamamlayıcısıdır.
8
Origin / SunucuTüm edge katmanlarının koruduğu son nokta; uygulamanızın ve verinizin gerçekten çalıştığı yerdir. Edge ne kadar güçlü olursa olsun, origin doğrudan erişilebilir durumdaysa saldırgan tüm perdeyi atlayabilir. Origin'in yalnızca edge üzerinden erişilebilir olması, gerçek IP'nin gizli tutulması ve sunucu düzeyinde de asgari sertleştirme yapılması bu katmanın özüdür.
İş etkisi
Güvenlik göz ardı edilirse ne olur?
Edge katmanındaki bir boşluğun bedeli, birkaç yavaş sayfadan çok daha büyüktür. Etkiler teknik olduğu kadar ticaridir; çoğu zaman en pahalı kısım saldırının kendisi değil, kesinti sırasında kaybedilen satış ve sonrasında şişen altyapı faturasıdır. Aşağıdaki sonuçlar birbirini besler: filtrelenmemiş bot trafiği kaynak tüketimine, kaynak tükenmesi kesintiye, kesinti gelir ve güven kaybına dönüşür. Proaktif bir edge stratejisinin maliyeti, bu zincirin tamamının maliyetinin yanında küçük kalır.
Hizmet kesintisiHacimsel bir saldırı ya da kontrolsüz bot trafiği, origin kaynaklarını tüketerek siteyi yavaşlatır veya tamamen erişilemez kılar. Her kesinti dakikası doğrudan satış ve müşteri kaybıdır.
Şişen altyapı faturasıFiltrelenmeyen trafik bant genişliği, işlem gücü ve ölçekleme maliyetlerini fırlatır. Saldırgan sizi çökertmese bile faturanızı ödetebilir.
Veri kazıma ve fikri mülkiyet kaybıFiyat, içerik ve katalog verileriniz sistematik biçimde çekilerek rakiplere aktarılır. Rekabet avantajınız sessizce erir.
Hesap ele geçirmeKimlik bilgisi doldurma saldırıları, hız sınırı olmayan giriş formlarında zayıf hesapları ele geçirir. Kullanıcı hesapları ve içindeki veriler risk altına girer.
Uygulama katmanı istismarıÖnünde WAF olmayan bir uygulamada enjeksiyon ve benzeri saldırılar doğrudan hedefe ulaşır. Tek bir başarılı istek veri sızıntısına yol açabilir.
Origin ifşasıGerçek sunucu IP'sinin sızması, saldırganın tüm edge perdesini atlayıp doğrudan origin'i hedeflemesine olanak tanır. Koruma katmanı işlevsiz kalır.
Spam ve kötüye kullanımKorunmayan formlar ve uç noktalar otomatik spam, sahte kayıt ve kaynak istismarıyla dolar. Operasyonel yük ve itibar zedelenmesi doğar.
Performans ve dönüşüm kaybıKötü niyetli trafiğin yükü altında sayfalar yavaşlar; yavaş site hem dönüşümü hem arama görünürlüğünü düşürür.
Yanlış yapılandırılmış korumanın kör noktalarıAşırı gevşek bir WAF saldırıyı geçirir; aşırı sıkı bir kural meşru kullanıcıyı engeller. Ayarsız koruma yanlış bir güvenlik hissi verir.
İtibar ve güven kaybıTekrarlayan kesinti ve erişim sorunları yaşayan ziyaretçiler geri dönmez. Güvenilirlik algısı, telafisi zor biçimde zarar görür.
Yaygın riskler
En sık karşılaşılan web sitesi güvenlik riskleri
Aşağıda ağ ve edge katmanında en sık karşılaşılan risk kategorileri yer alıyor. Her biri için ne olduğunu, neden önemli olduğunu, nasıl fark edilebileceğini ve tipik giderme yönünü özetledik. Bu liste bir teşhis aracı değil, bir farkındalık haritasıdır; sitenizde hangilerinin bulunduğunu kesin olarak söylemek ancak yapılandırılmış bir değerlendirmeyle mümkündür.
WAF yokluğu
Nedir?Uygulamanın önünde herhangi bir web uygulama güvenlik duvarı bulunmaması.
Neden önemli?Yaygın saldırı kalıpları hiçbir süzgeçten geçmeden doğrudan uygulamaya ulaşır ve tek bir zafiyet ölümcül olabilir.
Nasıl tespit edilir?İsteklerin bir WAF katmanından geçip geçmediğini yanıt davranışı ve başlıklarla kontrol ederek.
Giderme yönüUygulamaya uygun bir kural seti (örneğin OWASP CRS) tanımlayıp yanlış pozitifleri ayıklayarak WAF devreye almak.
Yanlış ayarlanmış WAF
Nedir?WAF'ın aşırı gevşek (saldırıyı geçiren) veya aşırı sıkı (meşru trafiği engelleyen) yapılandırılması.
Neden önemli?Gevşek WAF sahte güven verir; sıkı WAF gerçek kullanıcıları ve iş akışlarını bloke ederek gelir kaybettirir.
Nasıl tespit edilir?Kural setinin sürümünü, engelleme/izleme modunu ve yanlış pozitif kayıtlarını inceleyerek.
Giderme yönüKuralları önce izleme modunda çalıştırmak, yanlış pozitifleri ayıklamak ve uygulamaya özel istisnaları tanımlamak.
DDoS koruması eksikliği
Nedir?Hacimsel (L3/L4) ve uygulama katmanı (L7) saldırılara karşı bir azaltma katmanının bulunmaması.
Neden önemli?Görece küçük bir saldırı dahi origin kaynaklarını tüketerek tam kesintiye yol açabilir.
Nasıl tespit edilir?Origin kapasitesini, edge önünde bir azaltma katmanı olup olmadığını ve trafik desenlerini değerlendirerek.
Giderme yönüEdge tabanlı hacimsel soğurma ve L7 davranışsal filtreleme ile katmanlı bir DDoS azaltma kurmak.
Origin IP ifşası
Nedir?Gerçek sunucu IP adresinin DNS geçmişi, e-posta başlıkları veya yapılandırma yoluyla dışarıya sızması.
Neden önemli?Saldırgan origin'i doğrudan hedefleyerek tüm edge korumasını atlayabilir.
Nasıl tespit edilir?Geçmiş DNS kayıtlarını, yan servisleri ve doğrudan IP erişilebilirliğini kontrol ederek.
Giderme yönüOrigin'i yalnızca edge üzerinden erişilebilir kılmak, gerçek IP'yi değiştirip gizlemek, güvenlik duvarında origin'i edge kaynaklarıyla kısıtlamak.
Bot yönetimi yokluğu
Nedir?Meşru ve kötü niyetli otomatik trafiği ayırt eden bir katmanın bulunmaması.
Neden önemli?Kazıma, kimlik bilgisi doldurma ve spam botları kaynak tüketir ve saldırı yüzeyini sürekli yoklar.
Nasıl tespit edilir?Trafikteki otomatik istemci oranını, parmak izi tutarsızlıklarını ve olağandışı desenleri analiz ederek.
Giderme yönüParmak izi, JS/davranış zorlukları ve itibar sinyalleriyle çalışan bir bot yönetimi devreye almak.
Kimlik bilgisi doldurma
Nedir?Sızmış kullanıcı adı/parola listeleriyle giriş formlarının otomatik ve kitlesel denenmesi.
Neden önemli?Zayıf ve tekrar kullanılan parolalar hızla ele geçirilir; hesap devralma yaygınlaşır.
Nasıl tespit edilir?Giriş uç noktasındaki başarısız deneme yoğunluğunu ve dağıtık IP desenlerini izleyerek.
Giderme yönüGiriş uç noktasına hız sınırı, bot zorluğu, CAPTCHA ve MFA ile deneme maliyetini artırmak.
İçerik kazıma
Nedir?Fiyat, katalog ve içerik verilerinin otomatik istemcilerce sistematik biçimde çekilmesi.
Neden önemli?Rekabet avantajı kaybolur, kaynak tüketilir ve veriler izinsiz çoğaltılır.
Nasıl tespit edilir?Tekrarlı, hızlı ve tarayıcı davranışına benzemeyen erişim desenlerini inceleyerek.
Giderme yönüBot yönetimi, hız sınırı ve davranışsal filtreleme ile kazıma trafiğini elemek.
Hız sınırı yokluğu
Nedir?API, giriş ve form uç noktalarının tek bir istemciden sınırsız istek kabul etmesi.
Neden önemli?Kaba kuvvet, kaynak tüketimi ve otomatik kötüye kullanım için kapı açık kalır.
Nasıl tespit edilir?Uç noktaların art arda çok sayıda isteğe nasıl yanıt verdiğini test ederek.
Giderme yönüUç nokta bazında token-bucket temelli hız sınırı ve eşik aşımında geciktirme/reddetme uygulamak.
Zayıf IP itibar filtresi
Nedir?Bilinen kötü kaynaklardan (botnet, açık proxy, kötüye kullanım geçmişi) gelen trafiğin süzülmemesi.
Neden önemli?Bilinen zararlı kaynaklar kaynağınızı boşuna yoklar ve saldırı hacmini artırır.
Nasıl tespit edilir?Trafik kaynaklarını tehdit istihbaratı sinyalleriyle karşılaştırarak ve olağandışı ağları tespit ederek.
Giderme yönüIP itibar ve tehdit istihbaratı listeleriyle kötü bilinen kaynakları edge'de engellemek veya zorlukla karşılamak.
Coğrafi filtreleme eksikliği
Nedir?Hedef kitle dışındaki bölgelerden gelen orantısız ve riskli trafiğin yönetilmemesi.
Neden önemli?Hizmet vermediğiniz bölgelerden gelen saldırı ve spam trafiği gereksiz risk ve maliyet yükler.
Nasıl tespit edilir?Trafiğin coğrafi dağılımını gerçek hedef kitlenizle karşılaştırarak.
Giderme yönüİş gereksinimine göre coğrafi kurallar tanımlamak; riskli bölgeleri engellemek yerine zorlukla karşılamak.
Sanal yama yokluğu
Nedir?Uygulamada bilinen bir zafiyet için henüz kod düzeltmesi uygulanamadığında edge'de geçici koruma olmaması.
Neden önemli?Yama penceresinde açık, otomatik botlarca kitlesel biçimde istismar edilebilir.
Nasıl tespit edilir?Bilinen zafiyet göstergelerini ve WAF'ta ilgili engelleme kuralının olup olmadığını kontrol ederek.
Giderme yönüKalıcı kod düzeltmesine kadar edge'de hedefli bir WAF kuralıyla (sanal yama) istismarı engellemek.
TLS zayıflığı
Nedir?Edge veya origin'de eski protokol sürümleri, zayıf şifre paketleri veya hatalı sertifika yapılandırması.
Neden önemli?Trafiğin araya girme ve şifre çözme risklerine açılması ile uyum ihlali doğar.
Nasıl tespit edilir?Desteklenen protokolleri ve sertifika zincirini bir TLS kontrolüyle ölçerek.
Giderme yönüYalnızca TLS 1.2/1.3 destekleyip zayıf şifre paketlerini devre dışı bırakmak ve HSTS uygulamak.
Edge önbellek zehirlenmesi
Nedir?CDN önbelleğinin manipüle edilebilir başlıklarla kirletilerek zararlı içerik dağıtması riski.
Neden önemli?Zehirlenen önbellek, tek bir hatalı yanıtı çok sayıda ziyaretçiye servis eder.
Nasıl tespit edilir?Önbellek anahtarı yapılandırmasını ve dikkate alınan başlıkları inceleyerek.
Giderme yönüÖnbellek anahtarını sıkılaştırmak, güvenilmeyen başlıkları önbellekten dışlamak ve yanıt doğrulaması eklemek.
Yönetim/API uç noktası maruziyeti
Nedir?Yönetim panelleri ve iç API'lerin edge katmanında sınırlanmadan herkese açık kalması.
Neden önemli?Bu uç noktalar kaba kuvvet ve otomatik istismarın öncelikli hedefleridir.
Nasıl tespit edilir?Hassas yolların edge'de kısıtlanıp kısıtlanmadığını ve erişim davranışını test ederek.
Giderme yönüYönetim ve API yollarını IP, coğrafya veya kimlikle kısıtlamak ve ayrı hız sınırı uygulamak.
Güvenlik başlığı eksikliği
Nedir?HSTS ve diğer temel güvenlik başlıklarının edge yanıtlarında bulunmaması.
Neden önemli?Aktarım güvenliği ve tarayıcı tarafı korumalar zayıflar; MITM ve düşürme saldırıları kolaylaşır.
Nasıl tespit edilir?HTTP yanıt başlıklarını bir güvenlik başlığı kontrolüyle inceleyerek.
Giderme yönüEksik başlıkları edge katmanında merkezî olarak eklemek ve HSTS'i doğru şekilde zorunlu kılmak.
Ölçeklenmeyen kaynak sunumu
Nedir?Statik içeriğin edge'de önbelleğe alınmayıp her isteğin origin'e düşmesi.
Neden önemli?Küçük trafik dalgaları bile origin'i gereksiz yükler ve azaltma kapasitesini tüketir.
Nasıl tespit edilir?Önbellek isabet oranını ve hangi içeriğin origin'e düştüğünü inceleyerek.
Giderme yönüStatik varlıkları edge'de önbelleğe almak, önbellek başlıklarını doğru ayarlamak ve origin yükünü azaltmak.
Değerlendirme
Web sitesi güvenliğini nasıl değerlendiriyoruz?
Bir sitenin ağ ve edge güvenlik duruşu tek bir teste indirgenemez; birden çok boyutun birlikte değerlendirilmesini gerektirir. Aşağıda değerlendirmeyi yapılandırdığımız ana başlıklar ve her başlıkta baktığımız temel unsurlar yer alıyor. Bu çerçeve, hem neyin kapsandığını hem de bir edge güvenlik incelemesinin ne kadar geniş olması gerektiğini şeffaf biçimde gösterir.
WAF & Uygulama Filtreleme
- WAF varlığı ve engelleme modu
- OWASP Core Rule Set kapsamı
- Yönetilen kural setleri
- Yanlış pozitif ayarı ve istisnalar
- Sanal yama yeteneği
DDoS Dayanıklılığı
- L3/L4 hacimsel azaltma
- L7 uygulama katmanı filtreleme
- Edge kapasite ve dağıtım
- Origin yük emilimi
- Otomatik eşik ve tetikleyiciler
Bot Yönetimi
- Otomatik trafik ayrıştırma
- Parmak izi (fingerprinting)
- JS ve davranış zorlukları
- Kimlik bilgisi doldurma savunması
- İçerik kazıma kontrolü
Hız Sınırlama & Kötüye Kullanım
- Uç nokta bazlı hız sınırı
- Token-bucket / eşik modeli
- Giriş ve form koruması
- API kota yönetimi
- Eşik aşımı davranışı
IP İtibar & Coğrafi Kontrol
- Tehdit istihbaratı entegrasyonu
- Bilinen kötü kaynak engelleme
- Coğrafi filtreleme kuralları
- Açık proxy / botnet sinyalleri
- İzin/engel liste yönetimi
TLS & Edge Aktarım
- TLS protokol sürümleri
- Sertifika geçerliliği ve zinciri
- Şifre paketi gücü
- HSTS ve HTTPS zorlaması
- Edge güvenlik başlıkları
Origin Gizliliği & İzleme
- Origin IP gizliliği
- Origin erişiminin edge ile kısıtlanması
- Önbellek yapılandırması
- Trafik ve olay günlükleri
- Uyarı ve azaltma tetikleyicileri
Hizmet haritası
Web sitesi güvenliği hizmetlerimiz
Her hizmet belirli bir soruna, bağımsız ve derinlemesine çözüm sunar.
WAF Yönetimi
SürekliÇözdüğü sorun: Uygulamanızın önüne yapılandırılmış bir web uygulama güvenlik duvarı kurar ve sürekli ayarlar: OWASP Core Rule Set ile yönetilen kuralları uygulamanıza göre uyarlar, yanlış pozitifleri ayıklar ve gerektiğinde sanal yama ile açığı geçici olarak kapatır. Sizi ne saldırıya ne de kendi WAF'ınızın engellemesine kurban eder.
Kimler için: Önünde WAF olmayan veya WAF'ı yanlış ayarlı olduğu için ya saldırı geçiren ya meşru kullanıcıyı engelleyen siteler için.
Sonuç: Uygulamaya uyarlanmış, yanlış pozitifi ayıklanmış ve düzenli bakımı yapılan bir WAF politikası.
Senaryo: "Önümde bir güvenlik duvarı yok" veya "WAF'ım gerçek kullanıcıları engelliyor" diyen ekipler için.
DDoS Koruması
SürekliÇözdüğü sorun: Hacimsel (L3/L4) ve uygulama katmanı (L7) hizmet dışı bırakma saldırılarına karşı edge tabanlı katmanlı bir azaltma kurar. Saldırı trafiğini meşru trafikten ayırır, origin'i yük altında ayakta tutar ve bir dalga geldiğinde otomatik eşiklerle devreye girer.
Kimler için: Kampanya/lansman trafiği alan, sık saldırı hedefi olan veya kesinti maliyeti yüksek siteler için.
Sonuç: Hacimsel ve uygulama katmanı saldırılara karşı yapılandırılmış, otomatik tetiklenen azaltma katmanı.
Senaryo: "Saldırı anında sitem çöküyor" veya "kesintiyi göze alamam" diyen ekipler için.
Bot Koruması
SürekliÇözdüğü sorun: Meşru botları (arama motoru tarayıcıları) geçirirken kötü niyetli otomasyonu eler. Parmak izi çıkarma, JavaScript ve davranış tabanlı zorluklarla kimlik bilgisi doldurma, içerik kazıma ve spam botlarını ayırır; meşru kullanıcıyı engellemeden istenmeyen otomasyonu maliyetli kılar.
Kimler için: İçeriği/fiyatı kazınan, giriş formu doldurulan ya da spam trafiğinden bunalan üyelik ve e-ticaret siteleri için.
Sonuç: Meşru trafiği bozmadan kötü niyetli otomasyonu ayıklayan, ayarlanmış bir bot yönetimi.
Senaryo: "Botlar içeriğimi çekiyor" veya "giriş formum sürekli deneniyor" diyen ekipler için.
Hız Sınırlama
SürekliÇözdüğü sorun: API, giriş ve form uç noktalarına uç nokta bazında hız sınırı tanımlar. Token-bucket temelli bir modelle her istemciye adil bir kota verir; eşik aşıldığında istekleri geciktirir veya reddeder. Kaba kuvvet, kimlik bilgisi doldurma ve pahalı uç noktaların kötüye kullanımını maliyetli hale getirir.
Kimler için: API/SaaS ve giriş yoğun siteler ile tek bir istemcinin sınırsız istek yapabildiği tüm uygulamalar için.
Sonuç: Uç nokta bazında ayarlanmış, meşru kullanımı engellemeyen ama kötüye kullanımı sınırlayan hız politikası.
Senaryo: "API'm kötüye kullanılıyor" veya "uç noktalarımda hiç sınır yok" diyen ekipler için.
IP İtibar Koruması
SürekliÇözdüğü sorun: Bilinen kötü kaynaklardan (botnet, açık proxy, kötüye kullanım geçmişi) gelen trafiği tehdit istihbaratı sinyalleriyle edge katmanında değerlendirir. Bilinen zararlı kaynakları engeller veya zorlukla karşılar; böylece saldırı hacmini origin'e ulaşmadan azaltır.
Kimler için: Bilinen kötü kaynaklardan sürekli yoklanan, saldırı hacmini erkenden azaltmak isteyen platformlar için.
Sonuç: Tehdit istihbaratıyla beslenen, bilinen zararlı kaynakları edge'de eleyen bir itibar filtresi.
Senaryo: "Sürekli bilinen kötü IP'lerden trafik alıyorum" diyen ekipler için.
Trafik Filtreleme
SürekliÇözdüğü sorun: Coğrafi kurallar, protokol ve istek özellikleri ile uygulamaya özel mantığı birleştirerek edge katmanında bütüncül bir trafik politikası kurar. Hedef kitleniz dışındaki riskli bölgeleri ve istenmeyen istek desenlerini yönetir; WAF, bot ve hız sınırı katmanlarını tutarlı tek bir politika altında toplar.
Kimler için: Coğrafi anomali yaşayan, riskli bölgelerden orantısız trafik alan ve edge politikasını bütünleştirmek isteyen siteler için.
Sonuç: Coğrafi ve davranışsal kuralları tek politikada birleştiren, tutarlı bir edge trafik filtresi.
Senaryo: "Hedef kitlem dışından şüpheli trafik geliyor" veya "edge kurallarım dağınık" diyen ekipler için.
Yol gösterici
Hangi hizmete ihtiyacım var?
Doğru hizmet, içinde bulunduğunuz duruma göre değişir. Aşağıdaki hızlı eşleştirme, durumunuzu bir cümleyle tanımlayıp size en uygun başlangıç noktasını bulmanıza yardımcı olur. Emin değilseniz bir edge değerlendirmesiyle başlamak neredeyse her zaman doğrudur; çünkü hangi katmanın zayıf olduğunu ve önce neyi kapatmanız gerektiğini o netleştirir.
| Durumunuz | Önerilen hizmet | |
|---|---|---|
| "Önümde bir güvenlik duvarı yok" | WAF Yönetimi | Git |
| "Saldırı anında sitem çöküyor" | DDoS Koruması | Git |
| "Botlar içeriğimi çekiyor / giriş deneniyor" | Bot Koruması | Git |
| "API'm kötüye kullanılıyor" | Hız Sınırlama | Git |
| "Sürekli bilinen kötü IP'lerden trafik alıyorum" | IP İtibar Koruması | Git |
| "Hedef kitlem dışından şüpheli trafik geliyor" | Trafik Filtreleme | Git |
Süreç
Güvenlik sürecimiz
1KapsamKorunacak alan adlarını, uç noktaları, origin altyapısını ve sınırları yazılı olarak netleştiririz. Meşru trafiğin nasıl göründüğünü ve neyi engellememiz gerektiğini baştan tanımlarız.
2KeşifTrafik akışını, mevcut edge/CDN durumunu, origin erişilebilirliğini ve saldırı yüzeyini pasif yöntemlerle haritalarız. Hizmeti kesmeden mevcut duruşu tanırız.
3DeğerlendirmeWAF varlığını, DDoS dayanıklılığını, bot ve hız sınırı katmanlarını, IP itibar ve TLS durumunu tahribatsız araçlarla inceler, ardından manuel olarak doğrularız.
4Risk SınıflandırmaHer doğrulanmış bulguyu iş etkisine ve istismar edilebilirliğine göre kritik, yüksek, orta, düşük ve bilgilendirici olarak sınıflandırırız.
5Politika TasarımıWAF kurallarını, DDoS eşiklerini, bot zorluklarını, hız sınırlarını ve itibar/coğrafi kuralları uygulamanıza uyarlanmış tek bir tutarlı politika olarak kurgularız.
6Devreye Alma / AyarKuralları önce izleme modunda çalıştırır, meşru trafiği bozup bozmadığını ölçer, yanlış pozitifleri ayıklar ve ardından engelleme moduna kademeli geçeriz.
7DoğrulamaSaldırı kalıplarının engellendiğini ve meşru kullanıcı akışlarının bozulmadığını yeniden test ile doğrularız; giriş, ödeme ve API akışlarını ayrıca kontrol ederiz.
8RaporlamaKanıt, etki ve uygulanan politikayı içeren; hem teknik ekip hem karar vericiler için okunabilir bir rapor teslim ederiz.
9İzlemeİsteğe bağlı sürekli izleme ile trafik desenlerini, azaltma tetiklenmelerini ve yanlış pozitifleri gözler; yeni tehditlere ve sapmalara karşı politikayı güncel tutarız.
Örnek bulgular
Tipik olarak neler tespit ederiz?
Aşağıdakiler illüstratif örneklerdir; gerçek müşteri verisi değildir.
Kritik
RiskOrigin IP'si doğrudan erişilebilir, edge atlanabiliyor (örnek bulgu)
Gerçek sunucu IP adresi geçmiş DNS kayıtlarından tespit edilebiliyor ve origin'e edge katmanı atlanarak doğrudan istek yapılabiliyor.
Olası etkiSaldırgan tüm WAF ve DDoS azaltma perdesini atlayarak origin'i doğrudan hedefleyebilir; koruma katmanı işlevsiz kalır.
Önerilen aksiyonGerçek IP'yi değiştirip gizleyin, origin güvenlik duvarında yalnızca edge kaynaklarına izin verin ve doğrudan erişimi kapatın.
Kritik
RiskUygulama önünde hiç WAF yok (örnek bulgu)
İstekler herhangi bir web uygulama güvenlik duvarı katmanından geçmeden doğrudan uygulamaya ulaşıyor.
Olası etkiEnjeksiyon, XSS ve yol geçişi gibi yaygın saldırı kalıpları hiçbir süzgeçten geçmeden hedefe ulaşır; tek bir zafiyet tam ele geçirmeye yol açabilir.
Önerilen aksiyonOWASP Core Rule Set temelli, uygulamaya uyarlanmış bir WAF politikasını önce izleme sonra engelleme modunda devreye alın.
Yüksek
RiskGiriş uç noktasında hız sınırı ve bot zorluğu yok (örnek bulgu)
Giriş formu tek bir istemciden sınırsız sayıda kimlik doğrulama denemesini kabul ediyor ve otomatik istemcileri ayırt etmiyor.
Olası etkiKimlik bilgisi doldurma ve kaba kuvvet saldırıları zayıf hesapları ele geçirebilir ve origin'i yorabilir.
Önerilen aksiyonGiriş uç noktasına token-bucket temelli hız sınırı, bot zorluğu ve gerektiğinde CAPTCHA/MFA uygulayın.
Yüksek
RiskL7 DDoS azaltma bulunmuyor (örnek bulgu)
Pahalı uç noktalara yönelik yoğun uygulama katmanı istekleri için davranışsal bir filtreleme veya eşik tanımlı değil.
Olası etkiGörece küçük ama hedefli bir L7 saldırısı origin kaynaklarını tüketerek tam kesintiye yol açabilir.
Önerilen aksiyonEdge'de uygulama katmanı davranışsal filtreleme ve otomatik eşikli azaltma tanımlayın.
Orta
RiskBot yönetimi yok, yoğun kazıma trafiği (örnek bulgu)
Trafiğin önemli bir kısmı tarayıcı davranışına benzemeyen otomatik istemcilerden geliyor ve içerik sistematik biçimde çekiliyor.
Olası etkiKaynak tüketimi ve fikri mülkiyet kaybı doğar; origin gereksiz yük altında kalır.
Önerilen aksiyonParmak izi ve davranış zorluklarıyla çalışan bir bot yönetimi devreye alın; meşru botları izin listesine ekleyin.
Orta
RiskWAF aşırı gevşek yapılandırılmış (örnek bulgu)
Mevcut WAF yalnızca izleme modunda çalışıyor ve bilinen saldırı kalıplarını engellemiyor.
Olası etkiWAF varlığı bir güven hissi verse de saldırılar fiilen geçiyor; koruma kâğıt üzerinde kalıyor.
Önerilen aksiyonYanlış pozitifleri ayıkladıktan sonra kritik kuralları kademeli olarak engelleme moduna alın.
Düşük
RiskEdge yanıtlarında HSTS eksik (örnek bulgu)
Edge katmanı yanıtlarında HTTP Strict Transport Security başlığı tanımlı değil.
Olası etkiProtokol düşürme ve MITM saldırıları için pencere açık kalır; aktarım güvenliği zayıflar.
Önerilen aksiyonEdge katmanında HSTS başlığını uygun süre ve alt alan kapsamıyla merkezî olarak ekleyin.
Düşük
RiskStatik içerik edge'de önbelleğe alınmıyor (örnek bulgu)
Statik varlıklar için önbellek isabet oranı düşük ve isteklerin çoğu origin'e düşüyor.
Olası etkiKüçük trafik dalgaları bile origin'i gereksiz yükler ve azaltma kapasitesini tüketir.
Önerilen aksiyonStatik varlıkları edge'de önbelleğe alın ve önbellek başlıklarını doğru yapılandırın.
Önceliklendirme
Önem derecesi modeli
KritikKritik — Aktif olarak istismar edilebilir, edge korumasını atlatan veya doğrudan tam kesintiye/ele geçirmeye yol açan bulgular. Derhal ele alınması gerekir.
YüksekYüksek — Ciddi etkisi olan, istismarı görece kolay veya olası; kısa vadede öncelikli olarak kapatılması gereken bulgular.
OrtaOrta — Belirli koşullarda istismar edilebilen veya etkisi sınırlı; planlı biçimde giderilmesi gereken bulgular.
DüşükDüşük — Tek başına düşük riskli, ancak diğer bulgularla birleştiğinde saldırı yüzeyini genişleten bulgular.
BilgiBilgilendirici — Doğrudan bir zafiyet olmayan, iyileştirme veya sertleştirme fırsatı işaret eden gözlemler.
Çıktı
Ne teslim alırsınız?
- Yönetici özeti ve genel edge güvenlik duruşu değerlendirmesi
- Önem derecesine göre sınıflandırılmış, kanıtlı bulgu listesi
- Her bulgu için etki açıklaması ve adım adım çözüm önerisi
- İş etkisine göre önceliklendirilmiş giderme yol haritası
- Uygulanan WAF, DDoS, bot ve hız sınırı politikalarının belgelenmiş dökümü (ilgili hizmetlerde)
- Yanlış pozitif ayıklama ve izleme-modundan-engellemeye geçiş kaydı
- Yeniden doğrulama (retest) için kontrol listesi
- Teknik olmayan paydaşlar için sadeleştirilmiş özet
- Politika sapmasını ve yeni tehditleri önleme önerileri
- İsteğe bağlı aktarım görüşmesi ve soru-cevap desteği
Ücretsiz
Ücretsiz web sitesi güvenlik taraması
Başlamadan önce sitenizin edge yüzeyini hızlıca görmek isterseniz, ücretsiz ve saldırgan olmayan bir tarama sunuyoruz. Bu tarama halka açık göstergelere bakar; sunucunuzun içine girmez, gerçek bir DDoS testi yapmaz, verilerinizi değiştirmez. Amaç, kapsamlı bir değerlendirme değil; öncelikli edge risklerini erkenden görünür kılmak ve size bir başlangıç yönü vermektir.
Neyi kontrol eder
- WAF/CDN göstergesi (başlıklar)
- SSL/TLS yapılandırması
- güvenlik başlıkları
- sunucu ifşası
Neyi kontrol etmez
- gerçek DDoS dayanıklılığı
- bot davranış analizi
- origin gizliliği (canlı yapılandırma ve izleme gerektirir)
Sitenizin güvenlik skorunu ölçün
Sonuç olarak bir edge güvenlik skoru ve öncelikli bulguların kısa bir listesini alırsınız; bu, tam değerlendirmeye geçip geçmemenize karar vermenize yardımcı olur.
Ölçüm
Web sitesi güvenlik skoru
Ücretsiz tarama ve değerlendirme çıktısını anlaşılır kılmak için edge güvenlik duruşunu kategorilere ayırıp örnek bir skorla gösteriyoruz. Aşağıdaki sayılar gerçek bir siteye ait değildir; skorun nasıl okunacağını göstermek için temsilîdir.
60/100 · örnek
Güvenlik tek bir sayıya indirgenemez; skor bir garanti değil, önceliklendirme aracıdır. Yüksek bir toplam skor bile tek bir kritik bulgunun (örneğin origin ifşasının) önemini ortadan kaldırmaz; skoru her zaman bulguların ayrıntısıyla birlikte okuyun.
Önce / Sonra
Sertleştirme öncesi ve sonrası
Güvenlik garanti değil, ölçülebilir risk azaltmadır. Örnek bir dönüşüm:
Önce
- WAF yok
- DDoS azaltma yok
- bot trafiği filtrelenmiyor
- hız sınırı yok
- origin IP ifşa
- edge politikası dağınık
Sonra
- ayarlı WAF etkin
- katmanlı DDoS azaltma aktif
- bot yönetimi devrede
- uç nokta bazlı hız sınırı
- origin gizli ve kısıtlı
- tek tutarlı edge politikası
Kimler için?
Web sitesi güvenliğine kimlerin ihtiyacı var?
E-Ticaret (Yoğun Trafik)Yüksek trafik ve ödeme akışı taşıdıkları için hem hacimsel saldırıların hem de kart/kimlik bilgisi doldurma denemelerinin öncelikli hedefidir. Kesinti ve ödeme akışının bozulması doğrudan gelir kaybıdır; edge'de WAF, bot ve hız sınırı birlikte kritiktir.
API / SaaSUç noktalarının programatik biçimde çağrılması, kötüye kullanımı ve otomatik veri kazımayı davet eder. Hız sınırlama, kota yönetimi ve L7 azaltma bu tür platformlar için vazgeçilmezdir; kesinti doğrudan müşteri kaybıdır.
Kampanya / Lansman TrafiğiAni ve öngörülebilir trafik zirveleri, hem meşru yoğunluğu hem de bu yoğunluğa saklanan saldırıları beraberinde getirir. Edge kapasitesi ve otomatik azaltma, tam da en görünür anda kesintiyi önler.
Sık Saldırı Alan PlatformlarTekrarlayan DDoS ve otomasyon saldırıları yaşayan siteler için mesele önlemeden çok sürekli dayanıklılıktır. Katmanlı azaltma, izleme ve hızlı tetiklenen kurallar bu profil için önceliklidir.
AjanslarOnlarca müşteri sitesini yönetirler; tek bir korumasız edge, tüm portföyü riske atabilir. Ölçeklenebilir, tekrarlanabilir edge politikaları ve merkezî izleme onlar için kritiktir.
Üyelik / Giriş Yoğun SitelerÇok sayıda kullanıcı hesabı, kimlik bilgisi doldurma ve hesap ele geçirme saldırılarını çeker. Giriş uç noktasında hız sınırı, bot zorluğu ve itibar filtresi bu siteler için önceliklidir.
İçeriği Kazınan YayıncılarDeğerli katalog, fiyat ve içerik verileri otomatik istemcilerce sürekli çekilir. Bot yönetimi ve davranışsal filtreleme, hem kaynağı hem fikri mülkiyeti korur.
Küresel / Coğrafi Riskli SitelerHedef kitlesi dışındaki bölgelerden orantısız ve riskli trafik alan siteler için coğrafi filtreleme ve IP itibar kontrolü, gereksiz risk ve maliyeti erkenden düşürür.
Güvenlik & SEO
Güvenlik sorunları SEO'nuzu nasıl etkiler?
Edge güvenliği ve SEO çoğu sitede aynı madalyonun iki yüzüdür. Bir edge zafiyeti (kesinti, bot yükü, zararlı yönlendirme) arama görünürlüğünüze doğrudan zarar verir; tersine, sağlıklı bir edge duruşu hem performansı hem organik değerinizi korur. Aşağıdaki noktalar, edge tarafındaki sorunların SEO tarafında nasıl karşımıza çıktığını özetliyor.
- DDoS kaynaklı kesintiler tarama botlarının siteye ulaşamamasına ve dizinleme sorunlarına yol açar.
- Kontrolsüz bot trafiğinin yavaşlattığı sayfalar, sayfa hızı sinyallerini ve dolayısıyla sıralamaları düşürür.
- Filtrelenmeyen tarama botları tarama bütçesini (crawl budget) tüketerek gerçek sayfaların taranmasını geciktirir.
- Edge katmanında engellenmemiş bir uygulama saldırısı, enjekte edilen spam içerikle dizininizi kirletebilir.
- Aşırı sıkı bir WAF veya bot kuralı, arama motoru tarayıcılarını yanlışlıkla engelleyerek dizinlemeyi durdurabilir.
- Origin ifşası sonrası yaşanan bir ele geçirme, zararlı yönlendirme ve kara liste yoluyla organik trafiği çökertir.
- Tekrarlayan erişilemezlik, arama motorlarının siteyi güvenilmez algılamasına ve tarama sıklığını azaltmasına yol açar.
- Doğru yapılandırılmış edge önbelleği, hızlı yanıt süreleriyle hem kullanıcı deneyimini hem arama görünürlüğünü destekler.
- Katmanlı DDoS azaltma, hacimsel bir dalga geldiğinde origin'i ayakta tutarak kesintiyi önler.
- Otomatik eşikler ve tetikleyiciler, bir saldırıyı insan müdahalesini beklemeden dakikalar içinde azaltmaya başlar.
- Sürekli izleme, olağandışı trafik desenlerini ve azaltma tetiklenmelerini erkenden görünür kılar.
- Origin gizliliği, saldırganın edge'i atlayıp doğrudan sunucuyu hedeflemesini engelleyerek kurtarmayı kolaylaştırır.
- İzleme moduyla test edilmiş politikalar, engelleme anında meşru kullanıcıyı bloke etme riskini azaltır.
İş sürekliliği
Önleme tek başına yeterli değildir
Edge güvenliği yalnızca saldırıyı önlemek değil; bir dalga geldiğinde meşru trafiğin akmaya devam etmesini sağlamaktır. İş sürekliliği, önleme başarısız olduğunda hasarı ve kesintiyi sınırlayan hazırlıkla ilgilidir. Aşağıdaki unsurlar, bir saldırı anını felakete dönüşmeden yönetmenizi sağlar.
Neden Yazılım.pro
Bizi farklı kılan nedir?
Web geliştirme bilgisiUygulamanın nasıl çalıştığını bildiğimiz için WAF ve hız sınırı kurallarını meşru iş akışlarını bozmadan, gerçek istismar yollarını hedefleyecek biçimde ayarlarız.
Sunucu ve ağ bilgisiOrigin altyapısına, DNS'e ve trafik akışına hâkim olduğumuzdan edge korumasını origin gizliliğiyle birlikte kurar, perdeyi atlatan boşlukları kapatırız.
Yanlış pozitif disipliniKuralları önce izleme modunda çalıştırır, meşru trafiği ölçer ve yanlış pozitifleri ayıklarız; sizi ne saldırıya ne de kendi korumanıza kurban ederiz.
Katmanları birlikte kurmaWAF, DDoS azaltma, bot yönetimi ve hız sınırlamayı ayrı ürünler yığını değil; tutarlı tek bir edge politikası olarak tasarlarız.
SEO bilgisiBir edge kuralının arama motoru tarayıcılarını ve sayfa hızını nasıl etkilediğini bildiğimiz için korumayı organik görünürlüğü koruyacak biçimde kurgularız.
Şeffaf kapsamNeyi engelleyeceğimizi ve neyi yapmayacağımızı baştan yazılı olarak belirleriz; meşru trafiği bozacak sürprizler yaşatmayız.
Gerçekçi vaatKimseye "hiç saldırı almazsınız" veya "%100 güvenli" demeyiz; ölçülebilir saldırı yüzeyi daralması ve dürüst bir azaltma duruşu sözü veririz.
Sürekli destekTek seferlik kurulumdan sonra ortadan kaybolmayız; izleme, politika ayarı ve yeni tehditler için yanınızda kalırız.
SSS
Web sitesi güvenliği hakkında sık sorulanlar
WAF, DDoS koruması, bot yönetimi ve hız sınırlama aynı şey mi?
Hayır; farklı sorunları çözen tamamlayıcı katmanlardır. WAF isteğin içeriğini inceleyip enjeksiyon gibi uygulama katmanı saldırılarını süzer. DDoS koruması hacimsel ve uygulama katmanı yük saldırılarını azaltır. Bot yönetimi otomatik trafiği meşru ve kötü niyetli olarak ayırır. Hız sınırlama ise tek bir istemcinin istek hacmini kısıtlar. En güçlü duruş, hepsinin tutarlı tek bir politikayla birlikte çalışmasıyla oluşur.
CDN kullanıyorum, bu beni korur mu?
Kısmen. CDN performans ve bir miktar hacimsel emme sağlar; ancak varsayılan haliyle WAF kuralları, bot yönetimi ve uygulamaya özel hız sınırları çoğu zaman etkin veya ayarlı değildir. CDN, edge güvenliğinin zemini olabilir; fakat bu zeminin uygulamanıza göre yapılandırılması ve ayarlanması gerekir.
Yüzde yüz güvenli olabilir miyim veya hiç saldırı almaz mıyım?
Hayır ve böyle bir vaat teknik olarak dürüst değildir. Saldırı almayı engelleyemeyiz; edge stratejisinin amacı saldırıyı almamak değil, saldırının etkisini azaltmaktır. Biz ölçülebilir saldırı yüzeyi daralması, meşru trafiğin akmaya devam etmesi ve hazır bir azaltma planı sözü veririz; sihirli bir garanti değil.
WAF meşru kullanıcılarımı da engeller mi?
Yanlış ayarlanırsa engelleyebilir; bizim işimizin özü tam da bunu önlemektir. Kuralları önce izleme modunda çalıştırır, meşru trafiği ölçer, yanlış pozitifleri ayıklar ve uygulamanıza özel istisnaları tanımlarız. Ancak ondan sonra kademeli olarak engelleme moduna geçeriz.
Küçük bir sitenin DDoS korumasına ihtiyacı var mı?
Çoğu zaman evet. DDoS saldırıları yalnızca büyük siteleri hedeflemez; görece küçük ama hedefli bir saldırı, kapasitesi sınırlı bir origin'i kolayca çökertebilir. Ölçeğiniz ne olursa olsun, kesinti maliyetiniz varsa edge tabanlı bir azaltma katmanı anlamlıdır.
Origin IP'sini gizlemek neden bu kadar önemli?
Çünkü gerçek IP sızarsa saldırgan tüm edge perdesini (WAF, DDoS azaltma, bot yönetimi) atlayıp origin'i doğrudan hedefleyebilir. Bu durumda kurduğunuz koruma işlevsiz kalır. Origin'i yalnızca edge üzerinden erişilebilir kılmak ve güvenlik duvarında origin'i edge kaynaklarıyla kısıtlamak edge stratejisinin temel bir parçasıdır.
Bot yönetimi arama motoru botlarımı da engeller mi?
Hayır; doğru yapılandırıldığında engellemez. İyi bir bot yönetiminin amacı meşru botları (arama motoru tarayıcıları gibi) geçirirken kötü niyetli otomasyonu elemektir. Meşru tarayıcıları izin listesine alır ve davranış temelli değerlendirmeyle gerçek arama botlarını yanlışlıkla bloke etmemeye özen gösteririz.
Hız sınırlama nasıl çalışır ve gerçek kullanıcıyı yavaşlatır mı?
Genellikle token-bucket benzeri bir modelle çalışır: her istemciye zamanla dolan bir kota tanınır, kota tükendiğinde istekler geciktirilir veya reddedilir. Eşikler meşru kullanım desenlerine göre ayarlandığında normal bir kullanıcı sınıra hiç ulaşmaz; yalnızca anormal, otomatik yoğunluk sınırlanır.
Sanal yama nedir, gerçek yamanın yerini tutar mı?
Sanal yama, uygulamada bilinen bir zafiyet için henüz kod düzeltmesi uygulanamadığında, edge'de o zafiyeti hedefleyen istekleri engelleyen geçici bir WAF kuralıdır. Gerçek yamanın yerini tutmaz; kalıcı çözüm koddaki düzeltmedir. Ancak yama penceresinde açığı kapalı tutarak istismarı önleyen değerli bir ara katmandır.
L3/L4 ve L7 DDoS arasındaki fark nedir?
L3/L4 saldırılar hacimseldir; bant genişliğini ve paket işleme kapasitesini tüketmeyi hedefler (örneğin SYN flood). L7 saldırılar ise uygulama katmanındadır; pahalı uç noktalara çok sayıda meşru görünümlü istek göndererek sunucuyu yorar. İkisi farklı savunma gerektirir: hacimsel soğurma ve kapasite ile davranışsal filtreleme birlikte kullanılır.
IP itibar filtresi meşru kullanıcıları yanlışlıkla engeller mi?
İyi ayarlandığında bu risk düşüktür. İtibar sinyalleri kesin bir engelleme yerine çoğu zaman bir zorluk (challenge) tetiklemek için kullanılır; böylece bilinen kötü kaynaklar ekstra doğrulamadan geçerken, paylaşımlı bir ağ arkasındaki gerçek kullanıcı tümüyle bloke edilmez. Kritik kaynaklar için ayrıca izin listeleri tanımlanır.
Bu hizmetler siteme zarar verir veya kesinti yaratır mı?
Hayır. Değerlendirme tahribatsızdır ve gerçek bir DDoS testi içermez. Politikaları devreye alırken önce izleme modunu kullanır, meşru trafiği ölçer ve ancak yanlış pozitifleri ayıkladıktan sonra kademeli olarak engellemeye geçeriz. Yıkıcı yük testleri yalnızca ayrı ve yazılı olarak yetkilendirilmiş bir kapsamda, tanımlı bir bakım penceresinde yapılır.
Kurulumdan sonra bir daha ayar gerekmiyor mu?
Gerekiyor. Trafik desenleri, uygulama davranışı ve tehditler zamanla değişir; yeni bir kampanya, yeni bir uç nokta veya yeni bir saldırı deseni politikayı etkiler. Bu yüzden edge güvenliği tek seferlik bir kurulum değil, düzenli ayar ve izleme gerektiren sürekli bir hizmettir.
Hangi hizmetle başlamalıyım?
Aktif ve belirgin bir sorun (sürekli DDoS, yoğun bot kazıma, kötüye kullanılan API) varsa doğrudan ilgili hizmetle başlayın. Emin değilseniz bir edge değerlendirmesi neredeyse her zaman en isabetli başlangıçtır; hangi katmanın zayıf olduğunu ve önce neyi kapatmanız gerektiğini o netleştirir.
Sonraki adım
İlgili rehberler ve hizmetler
Web sitenizin güvenliğini bugün değerlendirin
Sorunu tespit edelim, önceliklendirelim, giderelim ve sürekli izleme ile koruyalım — abartılı vaat değil, ölçülebilir risk azaltma.