CDN ile Performan Artışı: WordPress CDN Kullanımı ve SEO Ayarları adlı yazımızda CDN nedir konusuna değinmiştik. Sitenizi CloudFlare servisine eklediğiniz zaman, dünya üzerindeki bir çok noktadaki CDN sunucularından faydalanmaya başlayabiliyorsunuz.
CloudFlare sitenizin statik yapısını kendi CDN sunucularında önbellekleyip, kullanıcılarınıza sunuyor. Böylece kendi sunucunuzun yükü hafifliyor, bandwith kullanımınız önemli ölçüde azalıyor. Siteniz daha performanslı çalışırken, sunucu trafiğinizden de tasarruf etmiş oluyorsunuz.
+ DDoS Koruması: Sunucunuz her ne kadar güvenli olursa olsun, belirli bir kapasitenin üstündeki saldırıları engellemekte çaresiz kalacaktır. Birden çok noktadan aynı anda gelen saldırılar nedeniyle sunucu hizmetiniz kesintiye uğrayacak, siteniz bir süre açılmayacaktır.
CloudFlare, sitenize gelen tüm trafiği kontrol eder. Eğer tehlike oluşturabilecek bir trafik algılarsa, zararlı trafiğin kaynağını bloke ederek sitenize ulaşmasını engeller.
Sitenize büyük bir DDoS saldırısı aldığınızı tespit ettiğiniz anda I’m under attack modunu kullanarak tüm trafiğin tek tek kontrol edilmesini sağlayabilirsiniz.
Bu mod aktif olduğunda ziyaretçileriniz 5 saniye kadar bekletilir, bu arada trafiğin zararlı olup olmadığı kontrol edilir, eğer tehlike görünmüyorsa ziyaretçinizin sitenize ulaşması sağlanır.
Tabi bu işlemin kapasitesi de sınırlıdır. Ücretsiz planlarda DDoS koruması daha küçük çaplı saldırılarda etki gösterirken, ücretli planlardaki koruma daha etkili ve kapsamlıdır. Ancak yine de üst seviyede bi korunma için yeterli değildir. Bir de ücretli paketlerde de 5 saniye ziyaretçi bekletme gibi bir dezavantaj mevcut.
Bu sebeple, bu tür saldırılardan korunmak istiyorsanız Cloudflare’dan daha ziyade, ücretli ve özellikle wordpress konusunda uzman olan Sucuri firmasını tavsiye ederim.
Bu firmanın sağladığı güvenlik duvarında ziyaretçiyi 5 saniye bekletme gibi bir olumsuzluk yoktur ve çok daha kapsamlı ayarlamaları olan bir güvenlik duvarıdır.
+ Güvenlik Duvarı: Tabii CloudFlare’in potansiyel ya da daha önce tespit edilmiş zararlı ip adreslerini kayıt altına aldığı bir veritabanı mevcuttur. Sitenize gelen trafik bu veritabanı ile karşılaştırılır. Trafik tehlike arz ediyorsa sitenize ulaşımı engellenir.
Bu veritabanı anlık olarak güncellenmektedir. Mesela CloudFlare ağına bağlı bir sitede bir tehdit algılandıysa kaydedilir ve CloudFlare ağına bağlı yaklaşık 6 milyon web sitesindee de bu tehdit engellenmiş olur.
Ayrıca bu güvenlik duvarı, SQL Injection dediğimiz, veritabanınıza sızılıp bir takım kodlar ile web sitenizde istenilen değişikliğin yapılabildiği bir **** yöntemine karşı da engelleme sağlayabilmektedir.
+ Site Hızlandırma: CloudFlare, sitenizde gerekli hız optimizasyonları yapmadıysanız bile, JavaScript, CSS ve HTML kodlarınızı bünyesinde sıkıştırarak ziyaretçinize ulaşmasını sağlar. Bu da daha hızlı yüklenen web siteleri demektir.
+ Ücretli – Ücretsiz SSL Sertifikaları: WordPress SSL Kurulumu adlı yazımızda SSL’in ne olduğunu açıklamıştık. CloudFlare ile ücretli ya da ücretsiz SSL sertifikası edinebilir, kolayca kurulumunu yapabilirsiniz.
+ Spam Yorum Koruması: WordPress’te spam yorumlar için Akismet eklentisi her ne kadar etkili olsa da zaman zaman yetersiz kalabiliyor. Fakat CloudFlare’in spam yorum korumasının tecrübelerime göre Akismet’ten daha etkili olduğu söyleyebilirim.
+ Site içeriği koruması: Genel olarak site içeriğiniz RSS fonksiyonu ile botlar aracılığıyla kopyalanır. CloudFlare bu şekildeki içerik hırsızlığını büyük oranda tespit edip engelleyebiliyor.
İçerik kopyalamanın önüne bu şekilde de olsa geçilemese de en azından hırsızların işlerini zorlaştırabilmemiz mümkün.
+ Trafik Analizi: Sadece trafik miktarı ile ilgileniyosanız CloudFlare’in trafik analizi aracı işinizi görecektir. Bu şekilde Analytics gibi daha detaylı servisler kullanmanıza gerek kalmaz. Ancak yine de google analytics‘in yerini hiç bir zaman tutamayacaktır.
+ Always Online: Cloudflare aynı Google önbellek işlevinde olduğu gibi sitenizin tamamı belirli zamanlarda önbelleğe alınır. Bir arıza nedeniyse sunucunuza erişimin mümkün olmadığı durumlarda, ziyaretçilerinize bu önbellekler sunularak, hizmetlerinizin kesintiye uğramadan devam etmesi sağlanır.
Yararları;
CloudFlare temel kullanıcılar için ücretsizdir ve kurulumu çok kolaydır. IP adresiniz gizlidir, bu nedenle bilgisayar korsanlarının sunucuya saldırması zordur. Web sitenizi bilgisayar korsanlarından korur. Sadece gerçek kullanıcıların web sitesine erişmesine izin verir, böylece web sitenizin kaynakları kaydedilir ve web sitenizin hızı artırılır.
CloudFlare, web sitenizi Dos ve DDoS saldırısından korur. Siteniz yavaşlarsa bile, siteniz normale dönene kadar Cloudflare önbelleğe alınmış dosyaları sunar. Ayrıca Ücretsiz SSL sertifikası sağlar.
CloudFlare sitenizin statik yapısını kendi CDN sunucularında önbellekleyip, kullanıcılarınıza sunuyor. Böylece kendi sunucunuzun yükü hafifliyor, bandwith kullanımınız önemli ölçüde azalıyor. Siteniz daha performanslı çalışırken, sunucu trafiğinizden de tasarruf etmiş oluyorsunuz.
+ DDoS Koruması: Sunucunuz her ne kadar güvenli olursa olsun, belirli bir kapasitenin üstündeki saldırıları engellemekte çaresiz kalacaktır. Birden çok noktadan aynı anda gelen saldırılar nedeniyle sunucu hizmetiniz kesintiye uğrayacak, siteniz bir süre açılmayacaktır.
CloudFlare, sitenize gelen tüm trafiği kontrol eder. Eğer tehlike oluşturabilecek bir trafik algılarsa, zararlı trafiğin kaynağını bloke ederek sitenize ulaşmasını engeller.
Sitenize büyük bir DDoS saldırısı aldığınızı tespit ettiğiniz anda I’m under attack modunu kullanarak tüm trafiğin tek tek kontrol edilmesini sağlayabilirsiniz.
Bu mod aktif olduğunda ziyaretçileriniz 5 saniye kadar bekletilir, bu arada trafiğin zararlı olup olmadığı kontrol edilir, eğer tehlike görünmüyorsa ziyaretçinizin sitenize ulaşması sağlanır.
Tabi bu işlemin kapasitesi de sınırlıdır. Ücretsiz planlarda DDoS koruması daha küçük çaplı saldırılarda etki gösterirken, ücretli planlardaki koruma daha etkili ve kapsamlıdır. Ancak yine de üst seviyede bi korunma için yeterli değildir. Bir de ücretli paketlerde de 5 saniye ziyaretçi bekletme gibi bir dezavantaj mevcut.
Bu sebeple, bu tür saldırılardan korunmak istiyorsanız Cloudflare’dan daha ziyade, ücretli ve özellikle wordpress konusunda uzman olan Sucuri firmasını tavsiye ederim.
Bu firmanın sağladığı güvenlik duvarında ziyaretçiyi 5 saniye bekletme gibi bir olumsuzluk yoktur ve çok daha kapsamlı ayarlamaları olan bir güvenlik duvarıdır.
+ Güvenlik Duvarı: Tabii CloudFlare’in potansiyel ya da daha önce tespit edilmiş zararlı ip adreslerini kayıt altına aldığı bir veritabanı mevcuttur. Sitenize gelen trafik bu veritabanı ile karşılaştırılır. Trafik tehlike arz ediyorsa sitenize ulaşımı engellenir.
Bu veritabanı anlık olarak güncellenmektedir. Mesela CloudFlare ağına bağlı bir sitede bir tehdit algılandıysa kaydedilir ve CloudFlare ağına bağlı yaklaşık 6 milyon web sitesindee de bu tehdit engellenmiş olur.
Ayrıca bu güvenlik duvarı, SQL Injection dediğimiz, veritabanınıza sızılıp bir takım kodlar ile web sitenizde istenilen değişikliğin yapılabildiği bir **** yöntemine karşı da engelleme sağlayabilmektedir.
+ Site Hızlandırma: CloudFlare, sitenizde gerekli hız optimizasyonları yapmadıysanız bile, JavaScript, CSS ve HTML kodlarınızı bünyesinde sıkıştırarak ziyaretçinize ulaşmasını sağlar. Bu da daha hızlı yüklenen web siteleri demektir.
+ Ücretli – Ücretsiz SSL Sertifikaları: WordPress SSL Kurulumu adlı yazımızda SSL’in ne olduğunu açıklamıştık. CloudFlare ile ücretli ya da ücretsiz SSL sertifikası edinebilir, kolayca kurulumunu yapabilirsiniz.
+ Spam Yorum Koruması: WordPress’te spam yorumlar için Akismet eklentisi her ne kadar etkili olsa da zaman zaman yetersiz kalabiliyor. Fakat CloudFlare’in spam yorum korumasının tecrübelerime göre Akismet’ten daha etkili olduğu söyleyebilirim.
+ Site içeriği koruması: Genel olarak site içeriğiniz RSS fonksiyonu ile botlar aracılığıyla kopyalanır. CloudFlare bu şekildeki içerik hırsızlığını büyük oranda tespit edip engelleyebiliyor.
İçerik kopyalamanın önüne bu şekilde de olsa geçilemese de en azından hırsızların işlerini zorlaştırabilmemiz mümkün.
+ Trafik Analizi: Sadece trafik miktarı ile ilgileniyosanız CloudFlare’in trafik analizi aracı işinizi görecektir. Bu şekilde Analytics gibi daha detaylı servisler kullanmanıza gerek kalmaz. Ancak yine de google analytics‘in yerini hiç bir zaman tutamayacaktır.
+ Always Online: Cloudflare aynı Google önbellek işlevinde olduğu gibi sitenizin tamamı belirli zamanlarda önbelleğe alınır. Bir arıza nedeniyse sunucunuza erişimin mümkün olmadığı durumlarda, ziyaretçilerinize bu önbellekler sunularak, hizmetlerinizin kesintiye uğramadan devam etmesi sağlanır.
Yararları;
CloudFlare temel kullanıcılar için ücretsizdir ve kurulumu çok kolaydır. IP adresiniz gizlidir, bu nedenle bilgisayar korsanlarının sunucuya saldırması zordur. Web sitenizi bilgisayar korsanlarından korur. Sadece gerçek kullanıcıların web sitesine erişmesine izin verir, böylece web sitenizin kaynakları kaydedilir ve web sitenizin hızı artırılır.
CloudFlare, web sitenizi Dos ve DDoS saldırısından korur. Siteniz yavaşlarsa bile, siteniz normale dönene kadar Cloudflare önbelleğe alınmış dosyaları sunar. Ayrıca Ücretsiz SSL sertifikası sağlar.
