Cevap
Evet, veri merkezimizde firewall mevcut olup, ağın saturasyona uğramaması için belirli aşamalarda koruma sağlamaktadır.
✔️ Yurt içi saldırılar: Veri merkezleri arasında sağlanan ortak güvenlik protokolleri sayesinde, yurt içinden gelen saldırılar etkisiz hale getirilmektedir.
Yurt dışı saldırılar: Hat kapasitesini aşan büyük bir saldırı geldiğinde, veri merkezi (Voxility benzeri bir mekanizmayla) ağın geri kalanını korumak için saldırı alan IP adresine giden trafiği geçici olarak keser. Dikkat: Bu bir koruma değil, son çare önlemidir; bu süre boyunca web siteniz erişilemez hâle gelir. Bunu yaşamamak için aşağıda anlatılan Cloudflare korumasını öneriyoruz.
DDoS saldırılarına karşı koruma ile WAF ve IPS gibi ek güvenlik katmanları için üçüncü taraf hizmetlerden yararlanıyoruz. Tüm müşterilerimize Cloudflare kullanmalarını öneriyoruz.
✔️ Cloudflare’in ücretsiz sürümü: DDoS koruması sağlar.
✔️ Cloudflare’in ücretli sürümü: WAF (Web Application Firewall) ve IPS (Intrusion Prevention System) gibi ek güvenlik katmanları sunar.
Cloudflare gibi bir koruma kullanılmadığında, IP adresiniz doğrudan açığa çıkabilir ve yüksek boyutlu bir saldırı durumunda veri merkezinin firewall kapasitesini aşan saldırılara maruz kalabilirsiniz. Bu tür durumlarda, IP adresiniz blackhole veya null route işlemine tabi tutulabilir.
Güvenliği en üst seviyeye taşımak adına, yüksek kapasiteli DDoS koruması sunan Cloudflare gibi global güvenlik çözümlerini kullanmak en etkili yöntemdir. Cloudflare kullanılmadığı senaryoda sunucu, DDoS atakları için korumasız kalacaktır.