Tag Archives: WAF

Açık Kaynak Self-Hosted WAF ve Reverse Proxy Çözümü Web uygulamalarını internete açmak yalnızca DNS, SSL ve firewall kuralı tanımlamakla bitmez. Uygulama katmanında şu tehditler sürekli karşımıza çıkar: SQL Injection Cross-Site Scripting Command Injection OS Command Injection CRLF Injection LDAP Injection XPath Injection Remote Code Execution XXE SSRF Path Traversal Backdoor …

DDoS — Distributed Denial of Service, yani Dağıtılmış Hizmet Engelleme Saldırısı, bir web sitesi, sunucu, uygulama, API veya ağ altyapısını çok sayıda kaynaktan gelen yoğun trafikle yavaşlatmayı ya da erişilemez hale getirmeyi amaçlayan siber saldırı türüdür. Kısa tanım: DDoS = Çok sayıda kaynaktan gelen trafik veya isteklerle hedef sistemin kapasitesini …

Açık Kaynak Web Application Firewall ve Reverse Proxy Çözümü Web uygulamaları internete açıldığında yalnızca port açmak yeterli değildir. Uygulama katmanında şu tehditlerle karşılaşılabilir: SQL Injection Cross-Site Scripting Command Injection Path Traversal Bad bot trafiği Credential stuffing Scanner trafiği HTTP anomaly Brute-force denemeleri Kötü niyetli IP erişimleri Bu noktada açık kaynak …

Web Application Firewall ile Web Uygulama Güvenliği Web uygulamaları internet üzerinden erişilebilir olduğu için saldırganların en çok hedeflediği katmanlardan biridir. Özellikle şu saldırılar web uygulamalarını doğrudan etkileyebilir: SQL Injection Cross-Site Scripting Command Injection Local File Inclusion Remote File Inclusion Path Traversal Authentication bypass denemeleri Bot trafiği Credential stuffing API abuse …

Modern internet uygulamalarında kullanıcı istekleri tek bir sunucuya yönlendirilirse kısa sürede performans, erişilebilirlik ve ölçeklenebilirlik sorunları oluşabilir. Bu nedenle yüksek trafikli sistemlerde Load Balancer — Yük Dengeleyici kullanılır. Kısa tanım: Load Balancing = Gelen trafiği birden fazla sunucuya kontrollü şekilde dağıtma yöntemi Amaç: Tek sunucunun aşırı yüklenmesini önlemek Uygulama performansını …