Saldırı alan web sitelerinin en büyük problemi, botların sunucu kaynaklarını (PHP-FPM iş parçacıkları ve MySQL bağlantılarını) tüketmesidir.
Cloudflare WAF Custom Rules kullanarak uygulayabileceğiniz 3 kritik kural:
1. **XML-RPC ve WP-JSON Koruması:**
(http.request.uri.path contains "xmlrpc.php" or http.request.uri.path contains "/wp-json/wp/v2/users") -> **Block**
2. **Şüpheli ASN ve Ülke Filtrelemesi:**
Trafiğiniz sadece Türkiye odaklıysa, hedef kitleniz dışındaki yüksek riskli ülkeleri 'Managed Challenge' moduna alın.
3. **Rate Limiting (İstek Sınırlama):**
Aynı IP adresinden 10 saniye içinde 40'tan fazla istek gelmesi durumunda 5 dakika boyunca captcha gösterin.
Cloudflare WAF Custom Rules kullanarak uygulayabileceğiniz 3 kritik kural:
1. **XML-RPC ve WP-JSON Koruması:**
(http.request.uri.path contains "xmlrpc.php" or http.request.uri.path contains "/wp-json/wp/v2/users") -> **Block**
2. **Şüpheli ASN ve Ülke Filtrelemesi:**
Trafiğiniz sadece Türkiye odaklıysa, hedef kitleniz dışındaki yüksek riskli ülkeleri 'Managed Challenge' moduna alın.
3. **Rate Limiting (İstek Sınırlama):**
Aynı IP adresinden 10 saniye içinde 40'tan fazla istek gelmesi durumunda 5 dakika boyunca captcha gösterin.
