Cloudflare WAF Kuralları, Bot Koruması ve Under Attack Modu

Cloudflare WAF (Web Application Firewall) Nedir?

Cloudflare WAF, sitenize ulaşmaya çalışan zararlı istekleri, SQL injection denemelerini, sitenizi tarayan agresif botları ve kaba kuvvet (brute-force) saldırılarını sitenize ulaşmadan global ağ seviyesinde filtreler.

WordPress Admin Sayfası İçin Özel WAF Kuralı Oluşturma

WordPress giriş sayfanızı (wp-login.php ve xmlrpc.php) korumak için Cloudflare panelinde Security > WAF > Custom Rules bölümüne gidin:

1. Rule Name: "Protect WP Login" yazın.
2. Field: URI Path -> equals -> /wp-login.php seçin.
3. AND: IP Source Address -> does not equal -> [Kendi Ev/Ofis Sabit IP Adresiniz].
4. Action: Managed Challenge (Akıllı Doğrulama) veya Block seçin.
5. Bu kural sayesinde sizin IP adresiniz dışındaki tüm kullanıcılar CAPTCHA doğrulamasıyla karşılaşır, brute-force saldırıları %100 durur.

"Under Attack" Modu Ne Zaman Açılmalıdır?

Siteniz yoğun bir Layer 7 HTTP flood (DDoS) saldırısı altındaysa ve CPU kullanımı aniden %100'e fırlamışsa:

• Cloudflare ana sayfasındaki Quick Actions bölümünden Under Attack Mode'u açın.
• Bu mod, sitenize giren her kullanıcıya 5 saniyelik JavaScript doğrulaması gösterir ve saldırı botlarını sunucunuza uğramadan engeller.
• Saldırı durduktan sonra normal kullanıcı deneyimi için bu modu tekrar kapatmanız önerilir.