Firewall Nedir? Ne İşe Yarar?

Firewall (Güvenlik Duvarı) Nedir?

Firewall, Türkçe'ye "güvenlik duvarı" olarak çevrilen ve bilgisayar ağlarını dış tehditlere karşı koruyan bir güvenlik sistemidir. İnternet veya diğer ağlardan gelen ve giden trafiği belirli kurallara göre denetleyerek yetkisiz erişimleri, zararlı içerikleri ve şüpheli bağlantıları engeller.

Modern dijital altyapılarda firewall, hem bireysel bilgisayarlar hem de kurumsal sunucular için vazgeçilmez bir güvenlik katmanıdır.

Firewall Nasıl Çalışır?

Firewall, ağ trafiğini önceden belirlenmiş kurallar çerçevesinde analiz eder. Her gelen veya giden veri paketi şu kriterlere göre değerlendirilir:

• Kaynak IP adresi
• Hedef IP adresi
• Kullanılan port numarası
• Protokol türü (TCP, UDP, ICMP vb.)
• Paketin içeriği (uygulama katmanı firewall'larında)

Bu değerlendirme sonucunda paket ya geçirilir ya da engellenir.

Firewall'ün Temel İşlevleri

• Erişim Kontrolü: Belirli IP adreslerinden gelen trafiğe izin verir veya engeller
• Port Filtreleme: Yalnızca gerekli portları (örn: HTTP için 80, HTTPS için 443) açık tutar
• Paket Filtreleme: Ağ trafiğini paket bazında inceleyerek zararlı içerikleri filtreler
• Durum Takibi (Stateful Inspection): Aktif bağlantıları takip ederek oturum güvenliğini sağlar
• Uygulama Katmanı Denetimi: HTTP, FTP gibi uygulama protokollerini derinlemesine analiz eder

Firewall Türleri

Tür	Açıklama	Kullanım Alanı
Ağ Tabanlı Firewall	Ağ geçitlerinde çalışır, tüm ağı korur	Kurumsal ağlar
Host Tabanlı Firewall	Bireysel cihazda çalışır	Kişisel bilgisayarlar
Bulut Tabanlı Firewall	Bulut altyapısında hizmet olarak sunulur	Bulut uygulamaları
Web Uygulama Firewall (WAF)	HTTP trafiğini denetler	Web siteleri ve API'ler

Sunucular İçin Firewall Önemi

Web sunucuları, sürekli olarak internet üzerinden erişilebilir oldukları için siber saldırılara karşı özellikle savunmasızdır. Sunucu tabanlı firewall yapılandırması:

• Brute force saldırılarını engeller
• DDoS saldırılarının etkisini azaltır
• Yetkisiz port taramalarını tespit eder
• Yalnızca gerekli servislerin dışarıya açık olmasını sağlar

Linux sunucular için iptables, firewalld veya UFW; Windows sunucular için Windows Defender Firewall yaygın olarak kullanılan çözümlerdir.