Forum
Bildirimler
Hepsini Temizle
Check Point
2
Yazılar
2
Üyeler
0
Reactions
1,089
Görüntüleme
Konu başlatıcı
Sevgili Çözüm Park Gönüllüleri
Bir problemimiz hakkında fikirlerinizi almak istiyorum. Web sitesine gelen requestlerin sadece real olanlarına izin vermek istiyorum yani Tor, Ultrasoft, Hide IP gibi programlar vasıtasıyla gelen istekleri bloklamak. Ayrıca Ülke bazlı engellemek için Checkpoint'un IPS Blade'i hakkında fikirlerinize basvuracağım. IPS Blade lisansını alırsak Proxy engellemekde basarılı mıdır? ve bu Firewall'a ciddi bir yük getirir mi?
Proxyleri engellemek icin Geoip Database Checkpointla entegre olabilen ve databaseini sürekli güncelleyen bir üründen bahsettiler. Bu konuda yorumlarınızı isteyeceğim.
Tesekkurler
Gönderildi : 02/07/2012 20:29
CheckPoint IPS ile ülke bazlı kısıtlamaları rahatlıklar yapabilirsin.
Yük getirirmi sorususu ise gelen request sayısı ve kullandığın donanıma bağlı, firewall'a nazaran IPS türü ürünler Layer 7'de çalıştığı için yükü artacaktır.
Web sitene gelen requestleri real olanlara izin verelim olmayanlara vermeyelim gibi kesin bir durum yok. Fakat IPS ile
Source IP base rate limiting..
User-agent kontrol
Url base rate limiting.. v.b. özellikler ile gelen requestleri elemen mümkün..
Gönderildi : 05/07/2012 12:42
