Web siteniz için Cloudflare veya farklı proxy kullanıyor musunuz?

Hasan Merkit

Moderasyon Üyesi

Geliştirici

Gelişen Oyun

Katılım

30 Ocak 2025

Mesajlar

5.666

Makaleler

13

Çözümler

114

Beğeniler

9.306

• Bugün 19:51

• #1

Gerçek IP adresinizi gizlemek, DDoS saldırılarından korunmak için bu tarz bir hizmet kullanıyor musunuz?
Techolay kanalına misafir olup Cloudflare'da yapılabilecek ayarlar ve DDoS saldırılarına karşı alınabilecek önlemleri anlatmayı düşünüyorum.

Öyle ki, kendi yazmakta olduğumuz web yazılımını da sitemizde hayata geçirdiğimizde yapacağımız ayarlar sayesinde sitemiz büyük saldırılarda bile düşmeyecek hale gelecek.

Ayrıca ne tür kurallar yazdınız? Ne gibi önlemler aldınız?

 

Son düzenleme: Bugün 20:01

MilasRumi

Seçkin

Açılış Hamlesi İlk 1.000!

Katılım

15 Aralık 2023

Mesajlar

4.782

Makaleler

12

Çözümler

56

Beğeniler

5.807

Yer

Japonya, Fukuoka

• Bugün 19:52

• #2

Gerek yok ya.

 

KS

KS

Hasan Merkit

Moderasyon Üyesi

Geliştirici

Gelişen Oyun

Katılım

30 Ocak 2025

Mesajlar

5.666

Makaleler

13

Çözümler

114

Beğeniler

9.306

• Bugün 19:54

• #3

MilasRumi dedi:

Gerek yok ya.

Genişletmek için tıkla...

 

B 52 Stratofortress

Başarılı

Katılım

26 Eylül 2025

Mesajlar

471

Makaleler

1

Çözümler

3

Beğeniler

620

Yer

Ankara

• Bugün 19:57

• #4

Cloudflare'i proxy olarak kullanıyorum, bir de "www." subdomaini için 301 yönlendirmesi var.

 

KS

KS

Hasan Merkit

Moderasyon Üyesi

Geliştirici

Gelişen Oyun

Katılım

30 Ocak 2025

Mesajlar

5.666

Makaleler

13

Çözümler

114

Beğeniler

9.306

• Bugün 19:58

• #5

B 52 Stratofortress dedi:

Proxy olarak kullanıyorum, bir de "www." subdomaini için 301 yönlendirmesi var.

Genişletmek için tıkla...

Kural yazdınız mı hiç? Yoksa Security Rules bomboş mu? Bir süre bende boş tutardım. Ancak orasının boş kalmaması gerek.

 

Yusuf7878

Bilgin

Akım Muhafızı

Katılım

1 Şubat 2025

Mesajlar

2.864

Makaleler

14

Çözümler

13

Beğeniler

3.237

• Bugün 20:00

• #6

Namecheap ModSecurity var sadece. Siteye zaten günlük ortalama 50 kişi falan geliyor sorun olacağını sanmıyorum...

 

B 52 Stratofortress

Başarılı

Katılım

26 Eylül 2025

Mesajlar

471

Makaleler

1

Çözümler

3

Beğeniler

620

Yer

Ankara

• Bugün 20:01

• #7

Hasan Merkit dedi:

Kural yazdınız mı hiç? Yoksa Security Rules bomboş mu? Bir süre bende boş tutardım. Ancak orasının boş kalmaması gerek.

Genişletmek için tıkla...

Bir ara aracın kısıtlamalara takılmaması adına ShareX için API allow kuralı yazmıştım, şu an için hiçbir şey yok. İnternete kapalı kişisel sunucu daha çok, indexe kapalı.

 

Rhodes

Saygın

Topluluk Kahramanı Gelişen Oyun İlk 1.000!

Katılım

15 Aralık 2023

Mesajlar

12.576

Çözümler

170

Beğeniler

14.034

Yer

United Kingdom

• Bugün 20:05

• #8

Kullanmiyorum acikcasi.

 

KS

KS

Hasan Merkit

Moderasyon Üyesi

Geliştirici

Gelişen Oyun

Katılım

30 Ocak 2025

Mesajlar

5.666

Makaleler

13

Çözümler

114

Beğeniler

9.306

• Bugün 20:06

• #9

Kurallar Public siteler için iyidir. Sadece saldırı anında değil, açık bulmaya çalışan başı boş isteklerin sunucunuzda boşu boşuna CPU harcamasını da engellersiniz.

Sadece 24 saatte 15 WAF kuralımdan sadece birinin engellediği boş istekler:

 

B 52 Stratofortress

Başarılı

Katılım

26 Eylül 2025

Mesajlar

471

Makaleler

1

Çözümler

3

Beğeniler

620

Yer

Ankara

• Bugün 20:07

• #10

Bu arada Cloudflare ve güvenlik konusunda böyle bir çalışma yapmanızı çok isterim, güvenlik bakımından tam olarak şöyleyim