Forum
Bildirimler
Hepsini Temizle
Güvenlik Genel
4
Yazılar
2
Üyeler
0
Reactions
500
Görüntüleme
Konu başlatıcı
Merhabalar .
Kendimize ait bir E-Ticaret web sitemiz vardır. Data centerda kendimize ait Rock sunucumuz vardır. Web sitemizin güvenliğine üst düzeyde önem veriyoruz. Aynı anda sitemize bağlı kişi sayısı ortalama 40 ile 200 arasındadır. Sitemizi Sadece DOS ve DDOS saldırılarına karşı değil , UDP flood ve GET FLOOD tarzı saldırılar ile, hacking amaçlı SQL Injection ve her tür XSS saldırıları ile CRLF saldırılarına karşıda korumak istiyoruz. Sunucu üzerine gelen her isteği önce Firewall'ın almasını ve analiz edip sonra ilgili servise iletmesini veya engellemesini istiyoruz. Bu işlemi yaparken hızı yavaşlatmamasıda çok önemli tabi. Var olan her saldırı anında raporlamasını ve istenilen kişilere e-mail veya olursa sms yoluyla iletmesini istiyoruz. Aynı zamanda Firewall yönetim sayfasını ve raporları sunucuya uzak yönetim ile bağlanıp sunucu üzerinden değilde direk olarak web üzerinden kontrol etmek istiyoruz. Bu konuda hangi Firewall ı seçeceğimizle ilgili yardımcı olursanız çok sevinirim. Şimdiden teşekkür ederim.
Gönderildi : 16/06/2012 13:58
Konu başlatıcı
Merhaba
Saldırı yapan IP adresi spoof edilmis mi yoksa gercek IP mi geliyor ? Sn. kactane GET istegi geliyor. ? Herhangi bir saldırgan hakkında bir log vs. mevcut mu ?
Herhangi bir saldırı yoktur. Saldırıya karşı önlem olarak düşünüyoruz. GET in ne anlama geldiğini bilmiyorum malesef 🙁
Gönderildi : 17/06/2012 21:46
Konu başlatıcı
Lütfen bir an önce cevap verebilirmisiniz. Bu konuda biraz acelemiz varda. Bir an önce almamız gereken Firewall e karar vermemiz gerekiyor. Gerçekten bu bilgiye veya öneriye diyim ihtiyacımız var. Şimdiden teşekkürler.
Gönderildi : 18/06/2012 01:30
Lütfen bir an önce cevap verebilirmisiniz. Bu konuda biraz acelemiz varda. Bir an önce almamız gereken Firewall e karar vermemiz gerekiyor. Gerçekten bu bilgiye veya öneriye diyim ihtiyacımız var. Şimdiden teşekkürler.
Merhaba,
Burada cihazın yapmalarını istediğin işler, internet dünyasında herkezin korunmak istediği işler. Bu konuda testler yapan birisi olarak şunu söyleyebilirim. Bu tarz ataklara karşı %100 çözüm bulamazsın. Fakat bütçen doğrultusunda çeşitli çözümler bir noktaya kadar üretebilirsin.
Bu işi firewall'dan ziyade bu konulara odaklanmış üretici ile çalışman daha uygun olur. Loadbalancer türü cihazlar firewallara göre bu konuda daha odaklıdır..
Gönderildi : 18/06/2012 12:49
