Nexren ShieldSitenizi ve API’lerinizi beş katmanla koruyun.
Çekirdekten uygulama katmanına kadar beş katman, her isteği sunucunuza ulaşmadan değerlendirir.
Panelin Monitor ekranı · örnek veri, canlı trafik değildir.
Nexren Shield nedir?
Nexren Shield, web sitelerinin ve API’lerin önüne yerleşen bir ters proxy güvenlik platformudur: gelen her istek sunucunuza ulaşmadan önce çekirdekte XDP ile, ardından TLS parmak izi, bot doğrulama ve imza tabanlı WAF katmanlarında değerlendirilir. Origin Lock™ sunucunuza yalnızca Nexren üzerinden erişilmesini sağlar. Starter paketi aylık ₺890, yıllık ödemede aylık ₺710 tutarındadır.
Açık standartlar ve ölçülmüş performans üzerine kurulu
- eBPF / XDP
- TLS 1.3
- HTTP/2
- OWASP Top 10
- JA3 · JA4
- ACME
- Prometheus
- OpenAPI 3.1
Meşru istek geçer. Zararlı istek yolda kalır.
Bir istek seçin ya da kendiniz yazın. Nexren’in onu beş kontrolden nasıl geçirdiğini canlı izleyin.
İstek inceleniyor…
Neden durduruldu?
Tespit edilen tehdit: SQL enjeksiyonu
Saldırgan veritabanınıza istenmeyen bir komut göndermeye çalışıyor. Başarılı olursa müşteri verileri okunabilir, değiştirilebilir ya da silinebilir.
942011 Generic SQL Injection Shield
Gösterim, Nexren’in gerçek WAF imzalarının sadeleştirilmiş bir simülasyonudur. Kural numaraları gerçektir.
Beş katman, bir panel, bir API.
Her katman kendi işini yapar ve kararını aynı olay kaydına yazar.
Breakwave (XDP)
Saldırı trafiğini ağ kartının sürücü yolunda, XDP ile karşılar. Engellenen paket Linux çekirdeğinin ağ yığınına hiç girmez; işlemci gerçek ziyaretçilere kalır.
- Engellenen paket başına 539 ns
- iptables’a göre %47 daha az işlemci
- IP başına SYN 100/s (anlık 200), 300 bağlantı
Kontrolü kolaylaştıran araçlar.
Koruma katmanları kendi başına çalışır. Hangi yolun nasıl korunacağını ve sitenizin ne zaman bakıma gireceğini siz belirlersiniz.
Her yola kendi koruması.
Giriş sayfanızda doğrulamayı her zaman açın, API’nizde bot korumasını kapatın, kampanya sayfanıza ayrı bir mod verin. Kurallar yukarıdan aşağı denenir, ilk eşleşen uygulanır.
- Yol başına WAF, bot koruması, koruma modu ve doğrulama
- Yol başına hız sınırı: istek, pencere, aşılınca ne olacağı
- Değişiklik kenar sunucularına 15 saniyede yayılır
/wp-login.phpDoğrulama: her zaman · hız sınırı 10 / 60 snEtkin/api/*Bot koruması: kapalı · WAF: açıkEtkin/kampanya/*Koruma modu: saldırı altındaKapalıGüncellerken ziyaretçi hata görmesin.
Bakım modu HTTP 503 ile bakım sayfanızı gösterir. Sunucunuz yanıt vermediğinde kendiliğinden de devreye girebilir.
- Planlı bakım: başlangıç ve bitişi önceden belirleyin
- Sunucu 502 / 504 verirse otomatik devreye girer
- Yönetici IP’leri bakımı atlar, siteyi test edebilir
SYN 100/s sınırı
IP başına saniyede 100 SYN, anlık 200’e kadar.
300 eşzamanlı bağlantı
Tek adres bağlantı havuzunu dolduramaz.
600+ WAF imzası
OWASP Top 10 ailelerine göre düzenlenir.
HMAC zincirli denetim kaydı
Sonradan yapılan bir değişiklik zinciri bozar.
Ölçtük. Yazdık. Paylaşıyoruz.
Sahte kaynaklı SYN selinde, engellenen her paketin alıcı işlemciye maliyeti. XDP, bağlantı izlemeden önce düşürür.
Kendi ölçümümüz · medyan N=7 · 8 vCPU · 7 Ekim 2026
Koruma kadar, onu işletmek de sade.
Fatura öngörülebilir; ekip, bildirimler ve otomasyon aynı panelde.
REST API v1 ve MCP
OpenAPI 3.1 tanımı, Idempotency-Key ve yapay zekâ asistanları için MCP araçları.
Modül bazlı yetki
Her üyeye yalnız ihtiyacı olan modülde görüntüleme ya da düzenleme yetkisi verin.
Bildirimler
Saldırı başladığında ekibiniz kullandığı kanaldan haber alır.
Bant genişliği ya da aşım ücreti yok
Saldırı büyüdüğünde faturanız büyümez. Plan ücreti dışında trafik ya da aşım için ek ücret alınmaz.
Üç adımda korumaya geçin.
Sitenizi panele ekleyin.
Alan adınızı ve sunucunuzun adresini panele girin.
DNS kaydınızı yönlendirin.
Kaydı panelin verdiği adrese, A kaydı ya da CNAME olarak yönlendirin.
Koruma açılır.
Kayıt yayıldığında trafik beş katmandan geçer; kararları panelden izlersiniz.
Sitenizi panele ekler, alan adınızın DNS kaydını panelin verdiği adrese A kaydı ya da CNAME olarak yönlendirirsiniz. Kayıt yayıldığında trafik Nexren üzerinden geçmeye başlar.
Ek ücret kesilmez ve koruma kapanmaz. Panelde uyarı görürsünüz.
Hayır. Bant genişliği ya da saldırı trafiği için aşım ücreti alınmaz; faturanız plan ücretinden ibarettir.
REST API v1, OpenAPI 3.1 tanımıyla gelir ve Idempotency-Key destekler. nexren_list_sites ve nexren_query_events gibi MCP araçlarıyla siteleri yapay zekâ asistanından yönetebilirsiniz.
Ödemeler 3D Secure ile güvenli şekilde alınır.
Rehberler
- WAF nedir? Web uygulama güvenlik duvarı nasıl çalışırWAF, HTTP isteklerini inceleyip SQL injection ve XSS gibi saldırıları engeller. İmza ve davranış yöntemlerini, sınırlarını ve izleme kipiyle ayarlamayı öğrenin.
- DDoS saldırı türleri: L3, L4 ve L7 farkları ve savunmaDDoS saldırıları hacimsel, protokol ve uygulama sınıflarına ayrılır. SYN flood, HTTP flood ve slowloris'in işleyişini ve ters proxy ile azaltılmasını inceleyin.
- Ters proxy nedir? Reverse proxy mantığı, TLS ve güvenlikTers proxy, istemci ile sunucunuz arasında trafiği karşılayan ara katmandır. DNS değişikliğini, TLS sonlandırmayı, gerçek IP başlığını ve bedellerini öğrenin.
Saldırı her yerden gelir.Kalkanınız Türkiye’de.
Bant genişliği ya da aşım ücreti yok. Paketinizi seçin ya da ekibimize yazın.