Tag Archives: DDoS mitigation

Açık Kaynak Self-Hosted WAF ve Reverse Proxy Çözümü Web uygulamalarını internete açmak yalnızca DNS, SSL ve firewall kuralı tanımlamakla bitmez. Uygulama katmanında şu tehditler sürekli karşımıza çıkar: SQL Injection Cross-Site Scripting Command Injection OS Command Injection CRLF Injection LDAP Injection XPath Injection Remote Code Execution XXE SSRF Path Traversal Backdoor …

DDoS — Distributed Denial of Service, yani Dağıtılmış Hizmet Engelleme Saldırısı, bir web sitesi, sunucu, uygulama, API veya ağ altyapısını çok sayıda kaynaktan gelen yoğun trafikle yavaşlatmayı ya da erişilemez hale getirmeyi amaçlayan siber saldırı türüdür. Kısa tanım: DDoS = Çok sayıda kaynaktan gelen trafik veya isteklerle hedef sistemin kapasitesini …

Açık Kaynak Web Application Firewall ve Reverse Proxy Çözümü Web uygulamaları internete açıldığında yalnızca port açmak yeterli değildir. Uygulama katmanında şu tehditlerle karşılaşılabilir: SQL Injection Cross-Site Scripting Command Injection Path Traversal Bad bot trafiği Credential stuffing Scanner trafiği HTTP anomaly Brute-force denemeleri Kötü niyetli IP erişimleri Bu noktada açık kaynak …