Firewall Nedir? Firewall Cihazı Nasıl Çalışır? Güvenlik Duvarı Ayarları

Firewall (Güvenlik Duvarı) Nedir?

İnternet ve dijital dünyada işlem yapan çoğu kişi firewall terimini duymuştur. Dijital dünyada yapılan işlemleri en temelde daha güvenli hale getirmek için geliştirilmiş olan bu sistem, kullanıcılara çeşitli avantajlar sunar. Güvenlik duvarı hakkında daha fazla bilgi sahibi olarak güvenliğinizi artırmak ve dijital dünyada işlemlerinizi daha güvenli şekilde gerçekleştirmek için yazımızın tamamına göz atabilirsiniz.

Firewall kelimesi Türkçeye güvenlik duvarı olarak geçmiştir. Firewall temel olarak bir ağda gelen ve giden trafiği önceden tanımlı kurallara göre izlemekle görevlidir. Bir paket bu kurallara uymuyorsa duvar onu geçirmez. Bu sayede kötü amaçlı yazılım ve saldırıların sisteme izinsiz girmesi otomatik olarak engellenir. En sade ifadeyle firewall, dijital dünyada en kritik görevlerden birini üstlenen bir güvenlik süzgecidir: hangi trafiğin geçip hangisinin engelleneceğine karar verir.

Firewall Neden Önemlidir?

Firewall yazılımının asıl amacı, ağ bağlantısı üzerinden gelebilecek zararlı trafiği dışarıda tutarak güvenli bir ağ ortamı oluşturmaktır. Bu yazılım özellikle yetkisiz erişim girişimlerine karşı önemli bir savunma hattı kurar. Saldırganlar sisteminize sızarak kişisel verilerinizi ve hesap bilgilerinizi çalmaya çalışabilir; iyi yapılandırılmış bir güvenlik duvarı bu girişimlerin önemli bölümünü daha ilk temasta keser.

Etkili ağ güvenliği sağlayan firewall, tehdit içeren bağlantıları sisteminize ulaşmadan önce durdurabilir. Yetkisiz tüm erişimleri engellemek üzere tasarlanan bu güvenlik duvarı, kaynağı belirsiz tehdit unsurlarına karşı sistemi korur. Burada önemli bir ayrım var: güvenlik duvarı ile antivirüs programları aynı şey değildir. Firewall, bilgisayarınıza indirilen ya da harici cihazla aktarılan dosyanın içeriğini taramaz; o yalnızca ağ trafiğini süzer. Diskinize inen bir dosyanın zararlı olup olmadığını anlamak antivirüse, ağdan gelen isteği denetlemek ise güvenlik duvarına aittir. Bu ikisi aynı anda çalıştığında koruma çok daha güçlü olur.

Güvenlik duvarı konusunda dikkat edilmesi gereken bir nokta da rutin kontroller yapmaktır. Firewall kuralları ve imza veritabanları düzenli aralıklarla güncellenmelidir. Güncel tutulan bir güvenlik duvarı yeni tehdit türlerini tanıyabilir ve veri güvenliğini etkili biçimde sağlar. Sisteminize zarar gelmemesi ve kişisel bilgilerinizin korunması için güvenlik duvarı yazılımını ve kural setini sürekli güncel tutmalısınız.

Firewall Nasıl Çalışır?

Bir güvenlik duvarı, ağdan geçen her veri paketini önceden tanımlanmış bir kural seti üzerinden değerlendirir. Her pakette kaynak IP adresi, hedef IP adresi, port numarası ve protokol gibi bilgiler bulunur. Duvar bu bilgileri kurallarıyla karşılaştırır: kurala uyan paket geçer (allow), uymayan paket reddedilir (deny) veya sessizce düşürülür (drop). Bu sayede yetkisiz, tanınamayan veya kaynağı belirsiz trafik daha sisteme ulaşmadan engellenir.

Modern güvenlik duvarlarının önemli bir özelliği, tehlikeli ve güvenli trafiği ayırt edebilmesidir. Sadece “bu paket nereden geliyor” sorusuyla yetinmez; bağlantının durumunu da takip eder. Yani daha önce kurduğunuz meşru bir bağlantının parçası olan cevap paketlerini tanıyıp geçirirken, hiçbir bağlantıya ait olmayan beklenmedik paketleri engeller. Firewall ayrıca dahili ağ adresini gizleme (NAT), tanımlanmış güvenlik politikalarını uygulama ve etkinlikleri kayıt altına alıp raporlama gibi görevler de üstlenir. Bu loglar, bir saldırı girişimi olup olmadığını anlamak için paha biçilmezdir; güvenlik duvarınız adeta “konuşan bir sur” gibi davranır.

Firewall Türleri: Hangisi Ne İşe Yarar?

Güvenlik duvarları çalışma yöntemine göre farklı nesillere ve türlere ayrılır. Bu türlerin temel mantığı şu şekilde gelişmiştir: önce sadece paketin başlığına bakan basit süzgeçler, ardından bağlantının bütününü takip eden durum denetimli duvarlar, sonra trafiği uygulama düzeyinde anlayan proxy ve yeni nesil çözümler. Aşağıdaki tablo, bu türleri tek bakışta karşılaştırır.

Firewall Türü	Çalıştığı Katman	Ne Yapar	Tipik Kullanım
Paket Filtreleme	OSI 3-4 (IP/TCP-UDP)	Paket başlığındaki IP, port ve protokole bakar; bağlantının geçmişini takip etmez	Basit, hızlı; eski/temel senaryolar
Durum Denetimli (Stateful)	OSI 3-4	Bağlantının tamamını izler, paketleri öncekilerle ilişkilendirir; ikinci nesil	Çoğu kurumsal ve ev ağı
Devre Düzeyi (Circuit-level)	OSI 5 (Oturum)	TCP el sıkışmasını ve oturum geçerliliğini denetler, içeriğe bakmaz	Oturum doğrulama
Proxy / Uygulama Düzeyi	OSI 7 (Uygulama)	Sunucu ile istemci arasında aracı olur; trafiği uygulama düzeyinde inceler	Yüksek izolasyon isteyen ortamlar
Yeni Nesil (NGFW)	OSI 3-7	Durum denetimine IPS, uygulama tanıma, tehdit istihbaratı ve şifreli trafik incelemesini ekler	Modern kurumsal ağ güvenliği
WAF (Web Uygulama Duvarı)	OSI 7 (HTTP/HTTPS)	Web isteklerini okur; SQL injection, XSS gibi web saldırılarını durdurur	Web siteleri ve uygulamaları

Paket Filtreleme Güvenlik Duvarları

Paket filtreleme güvenlik duvarları, aktarım katmanındaki ağ trafiğinin güvenliğini en temel seviyede sağlar. Bu duvarlar gelen paketleri yönlendirmeden önce, paketin güvenli bir adresten geldiğini ve gerekli izinlere sahip olduğunu doğrular. Koşulları sağlayan paketler kabul edilir; sağlamayanlar engellenir. Hızlı ve düşük maliyetli olmaları avantajdır; ancak bağlantının geçmişini takip etmedikleri için tek başlarına gelişmiş saldırılara karşı sınırlı kalırlar.

Durum Bilgisi Olan (Stateful) Güvenlik Duvarları

Durum bilgisi olan güvenlik duvarları, bağlandığınız ağlara ilişkin bilgileri bir oturum tablosunda tutar. Bu bilgiyi paketleri tek tek incelemek yerine, sistemde oluşan gelen-giden trafiğin bütününü değerlendirmek için kullanır. İkinci nesil güvenlik duvarı olarak anılan bu tür, yeni gelen paketleri daha önce görmüş olduğu meşru bağlantılarla karşılaştırır. Böylece sadece paket başlığını filtreleyen duvarlardan çok daha akıllı bir koruma sunar.

Durum denetimli güvenlik duvarı, belirli bir erişim talep edilmediği sürece bağlantı noktalarını kapalı tutar. Bağlantı noktalarının görünmezliğini sağlayan bu yöntem, bu noktalara yapılacak saldırıların önünü keser. Yine de hiçbir teknoloji tek başına mükemmel değildir; örneğin güvenlik önlemi olmayan bir web sitesi, istemci tarafında çalışan kod üzerinden sahte istekler üretebilir. Bu yüzden katmanlı savunma her zaman önerilir.

Devre Düzeyinde Güvenlik Duvarları

Devre düzeyinde güvenlik duvarları, gelen paketin bir veri paketi mi yoksa bağlantı kurma paketi mi olduğunu denetler. Bu tür, aktarım ve uygulama katmanları arasında görev alır. TCP (Transmission Control Protocol) oturumlarını yönetebilen bu duvarlar, hangi oturumların ağa erişim hakkı olduğunu kontrol eder. İçeriği derinlemesine incelemedikleri için, genellikle başka duvar türleriyle birlikte kullanılırlar.

Proxy Tabanlı Güvenlik Duvarları

Proxy tabanlı firewall yazılımları, sunucu ile istemci arasında doğrudan bağlantı kurulmasını engeller. Proxy, büyük bir ağ ile küçük çaplı bir yerel ağ arasında aracı görevi gören sistemdir. Bu yapıda ağa giren veya ağdan çıkan her istek önce proxy üzerinde durdurulur, incelenir ve ancak güvenliyse iletilir. Böylece zararlı istekler asıl sisteme hiç ulaşmaz. Proxy duvarları yüksek izolasyon sunduğu için özellikle hassas ortamlarda tercih edilir.

Yeni Nesil Güvenlik Duvarları (NGFW)

Yeni nesil güvenlik duvarları (NGFW), klasik durum denetimini çok daha ileri taşır. Bir NGFW; durum denetimine ek olarak saldırı önleme sistemi (IPS), uygulama tanıma ve kontrolü, tehdit istihbaratı ve şifreli trafiği çözüp inceleme yeteneklerini tek bir platformda birleştirir. Geleneksel bir duvar yalnızca “web trafiği geliyor” derken, NGFW “bir kullanıcı onaylı olmayan bir araca hassas bir dosya yüklemeye çalışıyor” düzeyinde ayrıntı görebilir. 2026 itibariyle üst seviye NGFW çözümleri yapay zeka destekli tehdit tespiti ve sıfırıncı güven (zero trust) politikalarıyla da donatılmıştır. Bu zenginlik, NGFW’yi basit bir paket filtresi olmaktan çıkarıp bütünleşik bir ağ güvenliği platformuna dönüştürür.

Yazılımsal mı Donanımsal mı? Firewall Cihazları

Firewall çözümleri temelde yazılımsal ve donanımsal olmak üzere ikiye ayrılır. İlginç nokta şu: çoğu zaman ikisi arasında seçim yapmak zorunda değilsiniz; en sağlam koruma ikisini birlikte kullanmaktan geçer. Sistemler entegre edildikten sonra firewall açma ve kapatma işlemlerini yönetim panelinden rahatlıkla yapabilirsiniz. Aşağıdaki tablo iki yaklaşımı karşılaştırır.

Özellik	Yazılımsal Güvenlik Duvarı	Donanımsal Güvenlik Duvarı
Kurulum	Korunacak her cihaza ayrı yüklenir	Ağ girişine tek noktadan kurulur
Kapsam	Tek bir sistem veya kullanıcıyı korur	Tüm ağı ve çoklu sistemi korur
Performans	Cihazın kaynağını bir miktar kullanır	Ayrı donanımda çalışır, cihazı yormaz
Tipik kullanıcı	Bireysel kullanıcılar	Kurumsal firmalar, veri merkezleri
Ek özellik	Esnek, hızlı güncellenir	VPN, segmentasyon, yüksek kapasite

Yazılımsal güvenlik duvarı programları, siz işlem yaparken arka planda sürekli çalışır ve bireysel kullanıcılar tarafından sıklıkla tercih edilir. Bu duvarlar yalnızca üzerine kurulduğu sistemi koruduğu için, ağınızda birden fazla cihaz varsa her biri için ayrı yapılandırma gerekir.

Donanımsal güvenlik duvarları ise çoklu ağ ve sistem için tek noktadan koruma sağlar. Bu nedenle büyük ağların bulunduğu kurumsal yapılarda sıklıkla tercih edilir. Önemli bir avantajı, cihaz üzerinde çalışmamasıdır; dolayısıyla düşük özellikli bilgisayarların bile performansını olumsuz etkilemez. Uzaktaki kullanıcıların iş verilerine güvenli erişimini sağlayan VPN bağlantılarını da destekler; böylece ofis dışındaki çalışanlar dahi verilere güvenle ulaşabilir.

Firewall ile Antivirüs Arasındaki Fark

Bu iki kavram sık karıştırılır ama işleri tamamen farklıdır. Aşağıdaki tablo ikisini netleştirir.

Karşılaştırma	Firewall (Güvenlik Duvarı)	Antivirüs
Neyi denetler	Ağ trafiğini (gelen/giden paketler)	Dosya ve programların içeriğini
Çalışma anı	Veri sisteme girmeden önce	Dosya sisteme indikten/çalıştırıldıktan sonra
Temel sorusu	“Bu trafik geçmeli mi?”	“Bu dosya zararlı mı?”
En iyi sonuç	İkisi birlikte çalıştığında; biri diğerinin yerini tutmaz

Web Sitesi ve Sunucu Tarafında Firewall: WAF ve Anti-DDoS

Buraya kadar anlattığımız duvarlar çoğunlukla bilgisayar ve yerel ağ senaryoları içindi. Bir web sitesi ya da sunucu söz konusu olduğunda tablo biraz değişir. Ciddi koruma iki katmanda sağlanır: ağ düzeyinde çalışan klasik ağ güvenlik duvarı (OSI Katman 3-4) ve web isteklerini okuyan web uygulama duvarı (WAF, OSI Katman 7). Ağ duvarı IP, port ve protokol temelinde karar verir; WAF ise gelen HTTP isteğini açıp okur ve SQL injection, XSS gibi web uygulamasına özgü saldırıları tanıyıp durdurur. Bu ikisi rakip değil, birbirini tamamlayıcıdır; birlikte kullanıldıklarında korumanın kapsamı ciddi şekilde genişler.

Bir başka kritik tehdit ise DDoS saldırılarıdır. Klasik bir güvenlik duvarı kural eşleştirmede iyidir; ancak saniyede milyonlarca istek gönderen hacimsel bir DDoS saldırısı karşısında tek başına yetersiz kalabilir, hatta kendisi tıkanabilir. Bu yüzden ciddi barındırma ortamlarında, trafiği sunucuya ulaşmadan önce temizleyen ayrı bir anti-DDoS katmanı devreye girer.

Alastyr altyapısında bu katmanlı yaklaşım standart olarak uygulanır. Sunucularda Imunify360 tabanlı, sunucu düzeyinde gerçek zamanlı güvenlik duvarı ve tehdit istihbaratı çalışır; bu sistem kötü niyetli IP’leri ve bilinen saldırı imzalarını otomatik engeller, şüpheli istekleri honeypot ile yakalar. CloudLinux üzerinde CageFS izolasyonu sayesinde bir hesabın etkilenmesi diğer hesaplara sıçramaz. Hacimsel saldırılara karşı ise 1 Tbps üzeri kapasiteli L3-L4 anti-DDoS koruma devrededir. Sonuçta tek bir cihaz değil, birbirini destekleyen birkaç katman birden web sitenizi ayakta tutar.

Güvenlik Duvarı Ayarları: Pratik Öneriler

Firewall kurmak işin yarısıdır; doğru yapılandırmak diğeri. Aşağıdaki temel ilkeler hem bireysel hem kurumsal kullanım için geçerlidir:

• Varsayılan reddet (default deny) ilkesi: Önce her şeyi engelleyip yalnızca ihtiyaç duyduğunuz port ve servisleri açın. “Önce her şeyi aç, sonra kapat” yaklaşımı her zaman daha risklidir.
• Yalnızca gerekli portları açın: Kullanmadığınız servisleri kapalı tutun. Açık her port potansiyel bir giriş kapısıdır.
• Yönetim portlarını sınırlandırın: SSH, RDP, panel girişi gibi yönetim erişimlerini mümkünse yalnızca belirli IP adreslerine açın.
• Kuralları düzenli gözden geçirin: Artık kullanılmayan kuralları temizleyin; her kural bir bakım yükü ve olası açık demektir.
• Logları takip edin: Güvenlik duvarı kayıtlarını düzenli inceleyin; alışılmadık trafik desenleri erken uyarı verir.
• Güncel tutun: Firmware, imza veritabanı ve kural setlerini güncel tutun; eski imza yeni tehdidi tanımaz.
• Katmanlı savunma uygulayın: Tek bir duvara güvenmeyin; ağ duvarı, WAF, anti-DDoS ve düzenli yedek birlikte çalışsın.

Bir web sitesi işletiyorsanız, bu ayarların önemli bir kısmı sunucu/hosting tarafında sizin adınıza yapılandırılır. Kaliteli bir barındırma sağlayıcısı, sunucu duvarını, WAF kurallarını ve anti-DDoS katmanını yönetir; size düşen ise uygulama düzeyinde güçlü parolalar, güncel yazılım ve düzenli yedektir.

Alastyr Teknoloji; domain (alan adı), web hosting, bulut sunucu ve veri merkezi hizmetleriyle projelerinizi güvenle hayata geçirmenizi sağlar. İzmir’deki kendi veri merkezimizde N+1 yedekli, Tier III standartlarında altyapı; LiteSpeed + LSCache, CloudLinux + CageFS, ücretsiz SSL ve günlük yedekleme standart olarak sunulur. Hosting paketleri, bulut sunucu ve SSL sertifikası ile sitenizin hem hızını hem güvenliğini bir arada yükseltebilirsiniz. Kurumsal yazışmalarınız için kurumsal mail çözümlerimize, alan adınız için domain sorgulama sayfamıza göz atabilirsiniz.

Güvenlik duvarının en çok sınandığı senaryolardan biri yoğun saldırılardır. Bu konuyu derinleştirmek isterseniz DDoS saldırısı nedir ve nasıl korunulur yazımıza göz atabilirsiniz.

Sıkça Sorulan Sorular

Firewall (güvenlik duvarı) tam olarak ne işe yarar?

Firewall, bir ağ ile dış dünya arasında gelen ve giden trafiği önceden tanımlı kurallara göre denetleyen bir güvenlik katmanıdır. Amacı, yetkisiz ve kötü niyetli bağlantıları sisteme ulaşmadan engellemek, meşru trafiğin ise geçmesine izin vermektir. Böylece sisteme izinsiz erişim ve veri hırsızlığı girişimleri büyük ölçüde önlenir.

Firewall ile antivirüs aynı şey mi?

Hayır. Firewall ağ trafiğini denetler; bir paketin geçip geçemeyeceğine karar verir. Antivirüs ise diskinize inen veya çalıştırılan dosyaların içeriğini tarar ve zararlı yazılım arar. İkisi farklı işler yapar ve birbirinin yerini tutmaz. En güvenli sonuç, ikisini birlikte kullanmaktır.

Yazılımsal mı donanımsal güvenlik duvarı mı daha iyi?

Birini diğerine tercih etmek yerine ikisini birlikte kullanmak en sağlam yaklaşımdır. Yazılımsal duvar kurulduğu tek cihazı korur ve bireysel kullanım için esnektir. Donanımsal duvar ise tüm ağı tek noktadan korur, cihaz performansını etkilemez ve kurumsal yapılar için uygundur. Katmanlı savunma her zaman daha güvenlidir.

NGFW (yeni nesil güvenlik duvarı) klasik firewalldan ne farkla ayrılır?

Klasik bir güvenlik duvarı çoğunlukla IP, port ve protokol temelinde, durum denetimli çalışır. NGFW bunlara ek olarak saldırı önleme sistemi (IPS), uygulama tanıma, tehdit istihbaratı ve şifreli trafiği çözüp inceleme yeteneklerini tek platformda toplar. Böylece sadece hangi trafik değil, hangi uygulama ve hangi davranış düzeyinde de karar verebilir.

WAF ile normal ağ güvenlik duvarı arasındaki fark nedir?

Ağ güvenlik duvarı OSI Katman 3-4’te çalışır; IP, port ve protokol temelinde paketleri geçiren ya da engelleyen bir yapıdır. WAF ise OSI Katman 7’de çalışır; gelen HTTP/HTTPS isteğini açıp okur ve SQL injection, XSS gibi web uygulamasına özgü saldırıları durdurur. Bir web sitesini en iyi koruma, ikisinin birlikte çalışmasıdır.

Web sitemi DDoS saldırılarına karşı firewall korur mu?

Klasik bir güvenlik duvarı kural eşleştirmede iyidir, ancak saniyede milyonlarca istek gönderen hacimsel bir DDoS saldırısında tek başına yetersiz kalabilir, hatta tıkanabilir. Bu yüzden ciddi barındırma ortamlarında trafiği sunucuya ulaşmadan temizleyen ayrı bir anti-DDoS katmanı kullanılır. Alastyr altyapısında 1 Tbps üzeri kapasiteli L3-L4 anti-DDoS koruma standart olarak sunulur.

Güvenlik duvarı ayarlarını nasıl yapılandırmalıyım?

Temel ilke varsayılan reddettir: önce her şeyi engelleyip yalnızca ihtiyaç duyduğunuz port ve servisleri açmaktır. Yönetim portlarını belirli IP’lere sınırlandırmak, kullanılmayan kuralları temizlemek, logları düzenli incelemek ve imza/firmware güncellemelerini takip etmek de kritiktir. Bir web sitesinde bu ayarların önemli kısmı sunucu tarafında sağlayıcı tarafından yapılandırılır.

Hosting hizmetinde güvenlik duvarı dahil mi geliyor?

Kaliteli bir barındırma sağlayıcısında sunucu düzeyinde güvenlik duvarı, WAF kuralları ve anti-DDoS katmanı altyapının bir parçasıdır. Alastyr hosting paketlerinde Imunify360 tabanlı sunucu güvenlik duvarı, CageFS hesap izolasyonu, anti-DDoS koruma, ücretsiz SSL ve günlük yedekleme standart olarak sunulur. Size düşen, uygulama düzeyinde güçlü parolalar ve güncel yazılımdır.

Firewall internet hızımı yavaşlatır mı?

İyi tasarlanmış bir güvenlik duvarı, günlük kullanımda hissedilir bir yavaşlamaya yol açmaz. Donanımsal duvarlar trafiği ayrı donanımda işlediği için cihaz performansını etkilemez. Yazılımsal duvarlar bir miktar kaynak kullanır ama modern sistemlerde bu etki çoğu zaman fark edilmez. Asıl performans kaybı, yanlış yapılandırılmış ya da gereğinden fazla kural yüklenmiş duvarlarda görülür.