Logo

MAHZEN — Akıllı L7 WAF Uygulaması

Değerli müşterilerimiz,

Yeni ürünümüz olan MAHZEN, OpenResty ve LuaJIT altyapısıyla geliştirilmiş, yüksek performanslı bir Layer 7 Web Application Firewall ve yönetim platformudur.
DDoS saldırıları, zararlı botlar, brute force girişimleri ve sahte trafik — bunların tamamını milisaniyeler içinde tespit edip engellerken, arama motoru botlarını (Googlebot, Bingbot, Yandex vb.) sıfır kesinti ile geçirir.

Tek bir panelden onlarca siteyi yönetin. E-ticaret sitesinden haber portalına, hosting firmasından yazılım şirketine — her sektöre uyumlu, her ölçeğe hazır.
"Güvenliğiniz bizim için bir öncelik değil, tek önceliğimiz."

Bizimle İletişime Geç
X

Lütfen Ülke (Bölge) Seçiniz

Türkiye (Türkçe)Türkiye (Türkçe) Worldwide (English)Worldwide (English)
X
Yardım Blog Sepetim  
Menü

Bize Ulaşın

Size en yakın temsilcimizle konuşun

Türkiye Destek

🇹🇷 +90 850 532 1702

Global Support

🇬🇧 +44 7442 991008

telegram_fill

Telegram

@netcloudltd

Kurumsal Güvenlik Altyapısı

Güçlü. Şeffaf. Hatasız.

MAHZEN Edge WAF, zararlı donanım ağlarını ve kaba kuvvet saldırılarını uygulamanıza ulaşmadan durdurur. SEO performansınızı korumak için arama motoru botlarına milisaniyelik öncelik tanır.

edge-node-01.mahzen.network
GET /api/v1/products 200 OK — 185.12.x.x (Googlebot)
GET /assets/style.css 200 OK — 92.45.x.x (Organic)
POST /login — Rate Limit Exceeded JS Challenge — 45.2.x.x (AhrefsBot)
GET /?id=1' OR '1'='1 — Injection Fake HTML — 198.51.x.x (Unknown)
0.4ms L7 İşlem Gecikmesi
100% SEO Ulaşılabilirliği
L3/L4 Donanım Koruması
Volumetric atakları kaynağında keser
Sınırsız Büyüme
Domain veya hit kotaları yoktur
%100 Veri Mahremiyeti
Trafik size özel havuzda işlenir

Uygulamanız ile İnternet Arasındaki Güvenlik Şeridi

Trafiğiniz doğrudan sunucunuza gelmek yerine MAHZEN ağından geçer. Tehlikeli istekler sınırda elenir. Kurumsal altyapınızı gereksiz yükten kurtarır, %99'a varan CPU bandı tasarrufu sağlarsınız.

Global Ağ Trafiği

Kullanıcılar, Arama botları, Crawler'lar ve DDoS bot ağı.

MAHZEN Edge Node

Zararlı istekler DROP veya JS Challenge ile bloke edilir.

Uygulama Origin

Sadece rafine, zararsız 200/OK HTTP istekleri işlenir.

Mühendislik Detaylarda Gizlidir

Kapalı kutu, müdahale edilemez WAF çözümlerinin aksine MAHZEN, size OpenResty gücünü merkezi bir kolaylıkla sunar.

Kriptografik JS Challenge

Bot trafiği HMAC-SHA1 eşsiz anahtarlarıyla karşılaşır. İmza uyuşmazlığında bağlantılar anında düşürülür.

Bellek İçi (rDNS) Bot Teyidi

Arama devlerinin crawler ipleri I/O yapılmadan bellekten onaylanır. Sahte kimlikler (spoof) doğrudan engellenir.

Fake HTML Yanıltma

Kapsamlı ataklarda karşı tarafa 403 hatası vermek yerine "Fake" 200 HTML yollanarak saldırgan simülasyonu yanıltılır.

Akıllı (Smart) Rate Limit

Hız limitleri uygulanırken medya, CSS, font dosyaları muaf tutulur. Böylece saniyedeki istek kısıtlamaları site tasarımını bozmaz.

GeoIP İzolasyonu

Servis vermediğiniz ülkeleri L7 katmanında Drop listesine alarak alakasız coğrafyalardan gelen tarama risklerini sıfıra indirin.

SaaS Komuta Merkezi

Alan adı ekleme, limit ayarlama ve Let's Encrypt otomasyonu gibi tüm parametreleri yalıtılmış temiz Dashboard üzerinden izleyin.

Sektörel Güvenlik Profilleri

Tek tip koruma her projeye uymaz. İş ihtiyacınıza uygun ön tanımlı yalıtım seçeneklerini anında uygulayın.

Relaxed

E-Ticaret / Blog

Cihaz sorgusu içermez, geniş toleranslı flood korumasına sahiptir. Maksimum organik trafik geçişi odaklıdır.

Limit: 120 İstek / Dk Denetim: Minimal

Moderate

Kurumsal / SaaS

Çoğu web projesi için dengeli yapı. Riskli referer değerleri ve eksik header yapıları soft filtrelenir.

Limit: 60 İstek / Dk Denetim: Kısmi İzleme

Aggressive

Finans / Yüksek Risk

Aktif saldırı durumları içindir. Boş referer veya şüpheli manipülasyonlar en sert limitlerle cezalandırılır.

Limit: 15 İstek / Dk Denetim: Tam Kısıtlama

Developer Kurgu

Özel Entegrasyon

Mobil uygulama API'leri ve Webhook süreçleri için her parametreyi milimetrik olarak bağımsız yapılandırın.

Limit: Kullanıcı Tanımlı Denetim: Manuel

Sıkça Sorulan Sorular

MAHZEN WAF, OpenResty ve LuaJIT mühendisliğiyle hazırlanmış şeffaf bir L7 proxy hizmetidir. Standart ürünlerden farkı; filtreleme yaparken Google veya Bing gibi yetkili arama motorlarına rDNS bellek doğrulayıp "VIP" geçiş sağlayarak uygulamanızın SEO sağlığını korumasıdır. Ek olarak bağlantı kesmek yerine sahte HTML yapısıyla kaba kuvvet ataklarını manipüle eder.

Kesinlikle evet. Kendi origin web sunucunuz hangi veri merkezinde olursa olsun, alan adınızın (DNS) trafiğini reverse proxy mantığı ile bizim sağladığımız MAHZEN ağına yönlendirmeniz yeterlidir. Trafik sınır noktasında (Edge) filtrelenir ve saniyeler içinde sadece organik temiz kullanıcılar ana sunucunuza aktarılır.

Birçok global rakip WAF sisteminin fiyatlandırma kurgusu "Domain (site) başı devasa aylık lisans ödemesi" faktörüne dayanır. MAHZEN mimarisinde size ait özel tahsis edilen node limiti (sunucu donanımınız) yettiği ölçüde 10, 50, veya 100 siteyi ek lisans bedellerine maruz kalmadan merkez panelinizden eklersiniz.

Yazılım sadece Layer 7 katmanında hizmet verir. Fakat MAHZEN ağını kendi sağladığımız Avrupa çapındaki sunuculara konumlandırdığımızda; Volume Based (Hacimsel) L3/L4 (Network/Transport layer) DDoS saldırıları altyapıdaki donanımlarımızca engellenir, hiçbir aşırı yük hedefinize sirayet edemez.

Uygulamanızı Şansa Bırakmayın.

Daha az kaynak ödeyin, daha nitelikli bir izolasyon katmanı elde edin. Saniyeler içinde entegrasyona hazırlanın.

Sistem Mimarlarına Ulaşın