Question 1

WAF nedir?

Accepted Answer

Web Application Firewall, HTTP isteklerini uygulamaya ulaşmadan önce kurallarla değerlendiren katmandır. Ağ güvenlik duvarından farkı, istek gövdesi ve başlıkları gibi uygulama katmanı alanlarını anlamasıdır. OWASP Core Rule Set, yaygın saldırı imzalarını kapsayan açık bir kural setidir.

Question 2

DDoS saldırısı nasıl sönümlenir?

Accepted Answer

Hacimsel saldırılar hedefin bant genişliğini ya da bağlantı tablosunu doldurmayı amaçlar. Anycast ağda aynı IP birçok noktadan duyurulduğu için saldırı trafiği kaynağına en yakın noktalara dağılır; her nokta kendi payını filtreler ve temiz trafik kaynağa iletilir.

Question 3

Anycast DNS neden hızlıdır?

Accepted Answer

Yetkili DNS sunucusu tek bir konumda değil, aynı IP ile dünyanın birçok noktasında çalışır. Çözümleyici en yakın noktaya ulaşır; gecikme düşer ve tek nokta arızası ortadan kalkar. DNSSEC, yanıtların değiştirilmediğini kriptografik olarak doğrular.

Question 4

Bot tespiti nasıl çalışır?

Accepted Answer

Tarayıcı ve protokol tutarlılığı (ör. HTTP sürümü, başlık sırası, Accept-Encoding davranışı) birleştirilerek bir istek için bir bot puanı üretilir; eşik aşıldığında istek görünmez bir doğrulamaya yönlendirilir ya da engellenir.

Question 5

Rate limiting'i IP'ye bağlamak neden yetersiz?

Accepted Answer

Kurumsal ağlar ve mobil operatörler binlerce kullanıcıyı tek IP arkasında toplar. Sayaçları API anahtarı, oturum çerezi ya da kullanıcı kimliğine bağlamak gerçek kullanıcıyı cezalandırmadan kötüye kullanımı sınırlar.

Öğrenin, kurun,
takip edin.

Dokümantasyon

Geliştiriciler

Değişiklik günlüğü

Güvenlik

Marka varlıkları

Ağ

Temeller,
kısa ve somut.

İşiniz için daha fazlasını.
Altyapınız için Cielest'i.

Öğrenin, kurun,takip edin.