Web siteniz için Cloudflare veya farklı proxy kullanıyor musunuz?

Hasan Merkit · Bugün 20:09

B 52 Stratofortress dedi:
Bu arada Cloudflare ve güvenlik konusunda böyle bir çalışma yapmanızı çok isterim, güvenlik bakımından tam olarak şöyleyim

Eki Görüntüle 285536

Güzel bir video destekli rehber düşünüyorum. Şu ana kadar yaptığım güvenlik çalışmaların gerçekten ciddi faydaları oldu. Tabi çok güçlü saldırılarda yine sitemi çökertebiliyorlar. O da biraz Flarum yüzünden. Güvenlik önlemleri alırken sitede kurulu olan yazılım yüzünden kuralları bir tık gevşetmek zorunda kalabiliyoruz.

naganen · 57 dakika önce

Oyun stüdyomuzun web sitesi için de kendi web sitem için de Cloudflare kullanıyorum. DNS yönetimini tek elden kolayca yönetmek ve Tunnel ile CGNAT duvarını aşıp servisler deploylayabilmek de artı oluyor.

Hasan Merkit · 56 dakika önce

naganen dedi:
Oyun stüdyomuzun web sitesi için de kendi web sitem için de Cloudflare kullanıyorum. DNS yönetimini tek elden kolayca yönetmek ve Tunnel ile CGNAT duvarını aşıp servisler deploylayabilmek de artı oluyor.

Açtığınız DNS adresleri dışarıya ifşa olabiliyor. DNS konusunu hatırlamak da iyi oldu. Eğer DNS adreslerinin hepsi web sitesi ise * şeklinde wilcard kullanabilirsiniz.

naganen · 53 dakika önce

Hasan Merkit dedi:
Açtığınız DNS adresleri dışarıya ifşa olabiliyor. DNS konusunu hatırlamak da iyi oldu. Eğer DNS adreslerinin hepsi web sitesi ise * şeklinde wilcard kullanabilirsiniz.

Stüdyonun web sitesi sadece website olduğundan direkt wildcard olarak atalı zaten, doğrudan site ipsine yönleniyor. Tabi bir de www yönlendirmesi

Kendi sitem ise birden fazla hosta ve servise bağlı olduğundan subdomainlere bölüyorum. Bir kısmı da zerotier ağımızdaki ip adreslerimize kolayca yönlendirmek için kullanılıyor. Ama dışarı ifşa olmasında bir sakınca yok benim için, doğrudan bana uzanan önemli bir IP adresi vesaire yok neticede

Ana domain ve wishcounter haricindekilere zaten ulaşılamaz durumda. Watch doğrudan tünele bağlı ve tünel aktif değil şuan. Diğerleri de zerotier ağında olmadan ulaşılamayan adresler.

Site bilgileri silindi.

B 52 Stratofortress · 49 dakika önce

Hasan Merkit dedi:
Açtığınız DNS adresleri dışarıya ifşa olabiliyor. DNS konusunu hatırlamak da iyi oldu. Eğer DNS adreslerinin hepsi web sitesi ise * şeklinde wilcard kullanabilirsiniz.

MX ve TXT kayıtları da mı? Domainimi Cloudflare üzerinden Gmail servisine bağlayarak mail hizmeti alıyordum.

Hasan Merkit · 46 dakika önce

naganen dedi:
Stüdyonun web sitesi sadece website olduğundan direkt wildcard olarak atalı zaten, doğrudan site ipsine yönleniyor. Tabi bir de www yönlendirmesi

Kendi sitem ise birden fazla hosta ve servise bağlı olduğundan subdomainlere bölüyorum. Bir kısmı da zerotier ağımızdaki ip adreslerimize kolayca yönlendirmek için kullanılıyor. Ama dışarı ifşa olmasında bir sakınca yok benim için, doğrudan bana uzanan önemli bir IP adresi vesaire yok neticede

Ana domain ve wishcounter haricindekilere zaten ulaşılamaz durumda. Watch doğrudan tünele bağlı ve tünel aktif değil şuan. Diğerleri de zerotier ağında olmadan ulaşılamayan adresler.

Site bilgileri silindi.

Ben DNS adresleri ifşa olabilir diye uyarıyorum siz gelmişsiniz direkt paylaşıyorsunuz.

Maalesef forumda çok DDoS'çu çoluk çocuk kaynıyor. Direkt site adresi paylaşmanızı önermiyorum.

B 52 Stratofortress dedi:
MX ve TXT kayıtları da mı? Domainimi Cloudflare üzerinden Gmail servisine bağlayarak mail hizmeti alıyordum.

MX ve TXT kayıtları gizlenmez. Mail için IP saklama çaresi yok maalesef. Gmail ifşa olsa da olur, size kafayı takıp mail adresinize saldıran olursa Google sunucularını çökertemezler.

B 52 Stratofortress · 35 dakika önce

Hasan Merkit dedi:
Ben DNS adresleri ifşa olabilir diye uyarıyorum siz gelmişsiniz direkt paylaşıyorsunuz.
Maalesef forumda çok DDoS'çu çoluk çocuk kaynıyor. Direkt site adresi paylaşmanızı önermiyorum.

MX ve TXT kayıtları gizlenmez. Mail için IP saklama çaresi yok maalesef. Gmail ifşa olsa da olur, size kafayı takıp mail adresinize saldıran olursa Google sunucularını çökertemezler.

Mail atamalarını Gmail panelinden yapıyordum, Cloudflare DNS kayıtlarında sadece ASPMX yönlendirmeleri var.

Hasan Merkit dedi:
"...DNS adresleri dışarıya ifşa olabiliyor..."

Bir an bu dediğinizi görünce kışın ortasında sıcak bastı, sonradan uyandım meseleye.

naganen · 10 dakika önce

Hasan Merkit dedi:
Ben DNS adresleri ifşa olabilir diye uyarıyorum siz gelmişsiniz direkt paylaşıyorsunuz.
Maalesef forumda çok DDoS'çu çoluk çocuk kaynıyor. Direkt site adresi paylaşmanızı önermiyorum.

Sorun yok hocam ulaşabilecekleri tek adresler GitHub pages'a ait

DDoS atmayı deneyebilirler

Kaldı ki Cloudflare proxyli zaten, önce ona toslayacaklar.

Yine de teşekkürler

Web siteniz için Cloudflare veya farklı proxy kullanıyor musunuz?

Detaylar

Hasan Merkit

Moderasyon Üyesi

naganen

Üstün

Hasan Merkit

Moderasyon Üyesi

naganen

Üstün

B 52 Stratofortress

Başarılı

Hasan Merkit

Moderasyon Üyesi

B 52 Stratofortress

Başarılı

naganen

Üstün

Benzer konular

Yeni konular

Yeni mesajlar