WAF Nedir?

Geleneksel güvenlik duvarları (Firewall) IP adresi ve port seviyesinde (Katman 3 ve 4) trafiği incelerken, WAF (Web Application Firewall / Web Uygulaması Güvenlik Duvarı) HTTP/HTTPS trafiğinin içeriğini (Katman 7) analiz eder.

Bir kullanıcı web sitenizin arama kutusuna veya iletişim formuna veri yazdığında, WAF bu verinin zararlı bir SQL kodu veya JavaScript olup olmadığını denetler.

WAF'ın Engellediği Başlıca Tehditler (OWASP Top 10)

  • SQL Injection (SQLi): Veritabanı tablolarını çalmaya yönelik sorgu manipülasyonları.
  • Cross-Site Scripting (XSS): Ziyaretçilerin tarayıcısında kötü amaçlı kod çalıştırma girişimleri.
  • Remote File Inclusion (RFI) / LFI: Sunucuya harici zararlı script çağırma.
  • Kötü Niyetli Botlar ve Tarayıcılar: E-posta toplayan veya içerik kopyalayan kazıyıcı (scraper) yazılımlar.

Hostudo Güvenlik Katmanı: Tüm web hosting paketlerimizde ModSecurity WAF ve Comodo OWASP kural kümeleri varsayılan olarak devrededir.