Yercekimsiz WAF'a Giriş

yercekimsiz, modern web uygulamalarını karmaşık siber tehditlerden korumak için tasarlanmış, yeni nesil, yüksek performanslı bir Web Application Firewall (WAF)'dır.

Neden Yercekimsiz?

  • Ultra Düşük Gecikme: Go tabanlı motorumuzla milisaniyenin altında denetim yükü.
  • 🔒 Sıfır Dokunuş SSL: Let's Encrypt ile otomatik HTTPS sertifika yönetimi.
  • 🤖 Akıllı Bot Koruması: Tarayıcı doğrulamasıyla gelişmiş bot tespiti.
  • 📊 Gerçek Zamanlı İçgörüler: Canlı güvenlik metrikleriyle şık bir panel.

Desteklenen Platformlar

Docker

Her ortam için konteyner tabanlı kurulum.

Kubernetes

Ölçeklenebilir orkestrasyon için yerel Helm chart'ları.

AWS

EC2 örnekleri için optimize AMI imajları.

Bare Metal

Linux sunucular için ikili dağıtımlar.

Response Headers Modülü

CORS, güvenlik başlıkları ve özel response header'larını Yercekimsiz içinde doğrudan yapılandırın. Ayarlar alan bazında gerçek zamanlı uygulanır; upstream sunucuda yönetme ihtiyacını kaldırır.

  • CORS: İzinli origin'ler, yöntemler, header'lar, kimlik bilgileri ve preflight önbellek kontrolü.
  • Güvenlik Başlıkları: HSTS, CSP, X-Frame-Options, X-Content-Type-Options ve server header kaldırma.
  • Preflight Yönetimi: OPTIONS istekleri için otomatik 204 yanıtları.

Yeni Geliştirmeler

Dokümantasyondaki yol haritası ve son yayınlardan öne çıkanlar.

OWASP CRS & Coraza Entegrasyonu

500+ kural, Smart Kits ve alan bazlı seçici aktivasyon.

Gelişmiş Özel Kurallar

SQLi, XSS ve Regex tabanlı kurallar ile akıllı normalleştirme.

Canonical Redirect

Kenar ağ tabanlı WWW vs Non-WWW normalleştirme ve SEO yönlendirmeleri.

GeoIP Engelleme

Alan bazlı ülke allow/block listeleri ve harita analitiği.

IP Whitelist/Blacklist

CIDR desteği, whitelist bypass ve anında blacklist engeli.

Estetik Hata Sayfaları

Glassmorphism temalı WAF block, 404 ve 500 sayfaları.

Gerçek Zamanlı Dashboard

Canlı trafik grafikleri, block/allow oranları ve saldırı ısı haritası.

Gelişmiş Raporlama

PDF/Excel/CSV dışa aktarma tamamlandı; zamanlanmış raporlar yolda.