WAF & Cloudflare
Başlangıç
5 ay önce
Cloudflare WAF Kurulumu ve Temel Konfigürasyonu
Cloudflare WAF'ı adım adım nasıl kurarsınız? DNS ayarları, kural setleri ve DDoS koruma modları hakkında kapsamlı rehber.
Cloudflare WAF Nedir?
Cloudflare Web Application Firewall (WAF), web uygulamalarınızı SQL injection, XSS, CSRF ve diğer OWASP Top 10 saldırılarına karşı korur.
Kurulum Adımları
- Cloudflare hesabı oluşturun ve sitenizi ekleyin
- DNS nameserver'larınızı Cloudflare'e yönlendirin
- SSL/TLS modunu "Full (Strict)" olarak ayarlayın
- WAF kurallarını etkinleştirin
- DDoS koruma düzeyini yapılandırın
Önerilen Kural Setleri
- Cloudflare Managed Rules
- OWASP Core Rule Set
- Özel IP kara listesi kuralları
Cloudflare Tunnel Kurulumu
Fiziksel sunucunuzu port açmadan internete bağlamak için Cloudflare Tunnel kullanabilirsiniz. Bu yöntem, sunucunuzun gerçek IP adresini gizler.