Smarter by Design.Simpler for Business
TR7Enterprise Application Delivery & Security Platform
DDoS saldırısı nedir; TR7 hangi katmanlarda DDoS koruması sağlar?
Kısa cevap
DDoS (Distributed Denial of Service), çok sayıda kaynaktan gönderilen trafikle bir hizmeti meşru kullanıcılar için erişilemez hâle getiren saldırıdır (NIST tanımı); amaç veri çalmak değil, bandwidth'i, bağlantı tablolarını ya da sunucu kaynaklarını tüketmektir. TR7 DDoS'u iki katmanda karşılar: L4 DDoS Protection her route table'da hazır gelir ve trafiği henüz bir istek oluşmadan paket ve bağlantı düzeyinde süzer; L7 DDoS Protection ise L7 DDoS & Threat Protection açılan HTTP ve L7 TCP vService'lerde istek ve bağlantı hacmini zaman penceresiyle ölçer. Bilinen DDoS kaynakları IP Intelligence & Reputation veritabanında DDoS Attack kategorisiyle tutulur; Bot/DDoS koruması açık vService'lerde IP Reputation Protection bu kategoriyi varsayılan olarak Quarantine'e alır.
TR7'de Nerede Kullanılır
| Nerede | Alan / etiket | Ne için |
|---|---|---|
| Left Monitor Panel → Route Tables & L4 DDoS → route table → L4 DDoS Management | TCP, UDP, ICMP & reflection, Packet integrity ve TR7 management access bantları | Paket ve bağlantı düzeyindeki flood, tarama ve malformed paket kuralları |
| Left Monitor Panel → Route Tables & L4 DDoS → route table → L4 DDoS Live View | Tehdit şeridi, karantina tablosu | O anda baskı altındaki kuralları ve karantinadaki kaynakları izleme |
| vService formu → Details | L7 DDoS & Threat Protection | HTTP ve L7 TCP vService'te Bot/DDoS korumasını açma |
| Left Monitor Panel → Bot/DDoS Protected vServices → vService → Bot/DDoS Management | L7 DDoS Protection kartı | vService başına istek ve bağlantı hacmi limitleri |
| Left Monitor Panel → Bot/DDoS Protected vServices → vService → Event Logs | Pillar sütunu; olay önizlemesinin L7 DDoS sekmesi | L7 DDoS Protection'ın kararlarını, tetiklenen limit kuralını ve ölçülen değeri görme |
| Configuration Menu → Settings → General Settings → IP Intelligence & Reputation | IP Categories → DDoS Attack | DDoS saldırılarına katıldığı bilinen adresler |
- İki katmanın karşılaştırması: L4 DDoS Protection ile L7 DDoS Protection arasındaki fark nedir?
- Hacimle değil pahalı isteklerle yapılan saldırılar: Application DoS nedir; volumetric DDoS'tan farkı ne?
Sık Karıştırılan Noktalar
- "DDoS'u WAF durdurur." WAF isteğin içeriğine bakar; hacim tabanlı saldırıları L4 DDoS Protection ve L7 DDoS Protection karşılar.
- "Tek katman yeterlidir." Tamamlanmamış bir TCP handshake hiçbir zaman HTTP isteğine dönüşmez; bu yüzden L7 DDoS Protection onu göremez ve L4 katmanında süzülür. Biçimi kusursuz bir request flood ise L4 kurallarına takılmaz; onu L7 katmanı ölçer.
- "Koruma açıldığı anda bütün kurallar trafiği engeller." L4 DDoS Protection'da flood hızını ölçen kuralların (ör. SYN Flood: New-TCP Rate, UDP Flood: New-UDP Rate) varsayılan değeri Monitor'dur; bu modda kural yalnızca ölçer, paket düşürmez (kuralların modları). Malformed paket ve tarama imzalarının çoğu ile Management Ports kuralları ise varsayılan olarak Block'tur. L7 DDoS Protection da koruma açıldığında Monitor modunda başlar (başlangıç modları); yaptırım için mod elle değiştirilir.
Dokümantasyonda nasıl yapılır
