DDoS Koruması

HEIMWALL, L7 DDoS saldırılarına karşı iki ayrı koruma türü sunar: hiçbir şey yapmasanız da çalışan otomatik korumalar ve siz devreye soktuğunuzda HEIMWALL’ın yönettiği yapılandırılabilir katmanlar.

Otomatik — herhangi bir kural girmeden çalışır

Yeni eklediğiniz her domain şunlarla başlar:

Yönetilen Kurallar — ~110 saldırı tipini kapsayan imza tabanlı filtreleme. SQL injection, XSS, path traversal ve yaygın DDoS araçlarının parmak izleri bu katmanda durdurulur. Siz kural yazmadan çalışır.

Tehdit İstihbaratı Listesi — Bilinen kötü niyetli IP’leri, botnet çıkış noktalarını ve açık proxy’leri içeren otomatik güncellenen bir engel listesi.

OWASP İmza Taraması — OWASP Top 10 kategorisindeki saldırı kalıplarını gerçek zamanlı tarar.

Sunucu-başı lokal limit — Her HEIMWALL node’u kendi üzerinden geçen anlık istek hızını izler. Hız domain’in sunucu-başı sınırını aşarsa sistem otomatik olarak challenge başlatır; trafik normale dönünce kapanır. Ne bir kural yazmanız ne de bir eşik belirlemeniz gerekir.

Oto Challenge — varsayılan açık, JS Doğrulama ile

Her yeni domain 200 RPS eşiği ve JS Doğrulama moduyla otomatik koruma aktif olarak gelir. Trafik eşiği aşarsa HEIMWALL tüm ziyaretçilere challenge başlatır; trafik normale dönüp bekleme süresi dolduğunda koruma kapanır. Saldırı sürdüğü müddetçe pencere otomatik yenilenir.

Konsol → WAF → [alan adı] → Koruma sayfasından eşiği değiştirebilir, modu CAPTCHA’ya çevirebilirsiniz. Saldırıyı siz takip etmek zorunda değilsiniz; webhook kuruluysa sistem devraldığında sizi bildirir. Ayrıntılar: Doğrulama Ayarları

Otomatik Engelleme — tekrar eden saldırganları otomatik banlar

Varsayılan olarak kapalıdır. Konsol → WAF → [alan adı] → Koruma bölümünden eşik ve ban süresini girin. Bir IP belirli sayıda kural ihlali veya challenge başarısızlığı biriktirince HEIMWALL o IP’yi geçici ban listesine alır — manuel müdahale gerekmez. Ayrıntılar: Challenge & Failban

Ek olarak kural motorundan failban aksiyonuyla belirli hata kodlarında sayaç artırabilirsiniz:

# 401 hatalarını otomatik ban sayacına ekle
IF   http.response.status == 401
THEN failban

Konsolda bu seçimlerle: Alan Origin Yanıt Kodu · Operatör eşittir · Değer 401 → Aksiyon Otomatik Engelleme

Rate Limit kuralları — path başına hız sınırı

Kural motorundan kritik endpoint’lere hız sınırı eklersiniz; HEIMWALL aşımı otomatik durdurur.

IF   http.request.base_uri == /login
THEN ratelimit 20/60s

Konsolda bu seçimlerle: Alan Path (sorgusuz) · Operatör eşittir · Değer /login → Aksiyon Rate Limit (20 istek / 60 sn)

Bot Skoru kuralları — davranışsal filtreleme

Her isteğe 0–100 arası bir bot skoru atanır. Saldırı trafiği çoğunlukla 60’ın üzerinde çıkar. Kural motorundan waf.bot_score alanıyla eşik belirlersiniz:

IF   waf.bot_score ge 80
THEN block

IF   waf.bot_score ge 50
AND  waf.bot_score lt 80
THEN captcha

Konsolda bu seçimlerle:

Alan Bot Skoru (0–100) · Operatör büyük eşittir · Değer 80 → Aksiyon Engelle
Alan Bot Skoru (0–100) · Operatör büyük eşittir · Değer 50 VE Operatör küçüktür · Değer 80 → Aksiyon CAPTCHA

Bekleme Odası — origin’i aşırı yükten korur

Konsol → WAF → [alan adı] → Bekleme Odası bölümünden eşzamanlı oturum sınırını belirlersiniz. Ayrıntılar: Bekleme Odası Kapasite dolduğunda fazla ziyaretçiler kuyrukta bekler ve kontrollü gruplar hâlinde kabul edilir — origin çökmez, gerçek kullanıcılar sitenize erişmeye devam eder.

Özet

Koruma	Çalışma biçimi
Managed Rules	Otomatik — kural gerekmez
Tehdit İstihbaratı Listesi	Otomatik — kural gerekmez
OWASP İmza Taraması	Otomatik — kural gerekmez
Sunucu-başı lokal limit	Otomatik — eşik gerekmez
Oto Challenge (RPS)	Varsayılan açık — 200 RPS + JS
Failban	Siz açarsınız, HEIMWALL uygular
Rate Limit	Siz kural yazarsınız, HEIMWALL uygular
Bot Skoru kuralları	Siz kural yazarsınız, HEIMWALL uygular
Bekleme Odası	Siz oluşturursunuz, HEIMWALL yönetir