İstek filtresi (WAF)
Her istek SQL enjeksiyonu, XSS, dizin aşımı ve komut çalıştırma imzalarına karşı taranır. Puan eşiğini aşan istek uygulamaya hiç ulaşmaz.
RolexSecurity
Siteyi de,
Siteyi de,
hesabını da koruyoruz.
Trafiğin tamamı uygulamaya ulaşmadan önce çok katmanlı bir filtreden geçer. Aşağıda bu katmanların ne yaptığını ve hesabını nasıl daha güvenli hâle getirebileceğini bulacaksın.
6Koruma katmanı
TLS 1.3Şifreleme
CSPNonce tabanlı
Katmanlar
Bot ve tarayıcı tespiti
Bilinen tarama araçlarının (sqlmap, nikto, nuclei, wpscan …) imzaları ve otomasyon kütüphaneleri tanınır; tuzak yollara giren istemciler otomatik yasaklanır.
Sel (flood) koruması
IP başına saniyelik, dakikalık ve uç nokta bazlı kayan pencere sayaçları. Ani yükte önce doğrulama ekranı, ısrarda geçici yasak.
Tarayıcı doğrulaması
Şüpheli trafiğe, insanın fark etmediği ama saniyede binlerce istek atan bir bot için maliyetli olan küçük bir iş kanıtı çözdürülür.
Oturum koruması
Oturum çerezi başka bir tarayıcıya taşınırsa oturum anında düşürülür. Girişte oturum kimliği yenilenir, CSRF anahtarı her istekte doğrulanır.
Güvenlik başlıkları
CSP (nonce tabanlı), X-Frame-Options, X-Content-Type-Options, Referrer-Policy ve Permissions-Policy her yanıtta gönderilir. Site çerçeve içine alınamaz, harici betik çalıştırılamaz.
Hesabını sen de koru
-
1
Güçlü ve benzersiz şifreEn az 12 karakter, başka hiçbir sitede kullanmadığın bir şifre seç. Şifre yöneticisi kullan.
-
2
İki adımlı doğrulamayı açHesabım > Güvenlik ekranından 2FA'yı etkinleştir. Şifren ele geçse bile hesabına girilemez.
-
3
Oturumlarını kontrol etTanımadığın bir cihaz görürsen tek tıkla kapat ve şifreni değiştir.
-
4
E-postanı koruHesap kurtarma e-postandaki 2FA'yı da aç; oraya erişen kişi her yere erişir.
Asla kimseyle paylaşma
- Şifreni veya 2FA kodunu (personelimiz dahil kimseye)
- Yedek kurtarma kodlarını
- Tarayıcı konsoluna yapıştırılacak bir kodu
- Ekran paylaşımı sırasında hesap ekranını
Bu bilgileri isteyen biri varsa, kim olduğunu söylerse söylesin dolandırıcıdır. Görüşmeyi kapat ve canlı desteğe bildir.
Güvenlik açığı bildirimi
Sitede bir güvenlik zafiyeti bulduysan guvenlik@rolexcasino adresine yaz. Bildirimini 48 saat içinde yanıtlarız. Lütfen açığı üçüncü kişilerle paylaşmadan önce bize ulaşma fırsatı ver, gerçek kullanıcı verisine dokunma ve hizmet kesintisine yol açacak testler yapma.
Hatalı engellendiysen engel ekranındaki referans kodunu canlı desteğe ilet; kaydı kontrol edip engeli kaldırırız.
