Smarter by Design.Simpler for Business
TR7Enterprise Application Delivery & Security Platform
L4 DDoS Protection ile L7 DDoS Protection arasındaki fark nedir?
Kısa cevap
İkisi farklı katmanlarda ve farklı nesnelere bağlı çalışır. L4 DDoS Protection route table'a bağlıdır ve her route table'da hazır gelir; cihaza yönelen ve cihaz üzerinden geçen paketleri kaynak başına hız, eşzamanlı bağlantı sayısı ve paket biçimine göre, henüz bir istek oluşmadan süzer (SYN flood, UDP flood, reflection & amplification, port scan, malformed paketler). L7 DDoS Protection vService'e bağlıdır ve yalnızca L7 DDoS & Threat Protection açılan HTTP ve L7 TCP vService'lerde çalışır; istek, bağlantı ve hata sayısını kaynak başına ya da vService toplamı için zaman penceresiyle ölçer, trafik üreten farklı adres sayısına, ülkeye ve network type'a göre sınır koyar. Biri diğerinin yerine geçmez; internete açık bir uygulamada ikisi birlikte kullanılır.
TR7'de Nerede Kullanılır
| Nerede | Alan / etiket | Ne için |
|---|---|---|
| Left Monitor Panel → Route Tables & L4 DDoS → route table → L4 DDoS Management | Durum kartı (Active, Monitoring, Not active) ve beş koruma bandı | Route table düzeyinde paket ve bağlantı koruması |
| vService formu → Details | L7 DDoS & Threat Protection | vService'te Bot/DDoS korumasını açma |
| Left Monitor Panel → Bot/DDoS Protected vServices → vService → Bot/DDoS Management | L7 DDoS Protection kartı (Total Request Protection, Source IP Request Protection, Country Control …) | vService düzeyinde istek ve bağlantı hacmi koruması |
Karşılaştırma
| L4 DDoS Protection | L7 DDoS Protection | |
|---|---|---|
| Bağlandığı nesne | Route table; her route table'da hazır gelir | vService; L7 DDoS & Threat Protection açılınca |
| Kapsadığı trafik | Cihaza yönelen ve cihaz üzerinden geçen trafik | HTTP ve L7 TCP vService'e gelen trafik; Network vService'te bulunmaz |
| Neye bakar | Kaynak başına saniyelik paket hızı, eşzamanlı bağlantı sayısı, TCP bayrakları ve paket biçimi | Zaman penceresindeki istek, bağlantı ve hata sayısı; farklı kaynak adres sayısı; ülke ve network type |
| Karar zamanı | İstek oluşmadan önce | Bağlantı ya da istek geldiğinde, içerik incelenmeden önce |
| Mod | Her kural kendi modunu taşır: Disabled, Monitor, Block, Quarantine | Korumanın modu: Off, Monitor, Active; bloklar ayrıca açılıp kapatılır |
| Yaptırım | Paketi düşürme ya da kaynağı karantinaya alma | Bloğa ve vService tipine göre Silent drop, Block, Tarpit, Redirect, Show content, Show captcha, Quarantine, Bandwidth limit |
| Varsayılan değer | Kurala göre değişir: flood hızı ölçen kuralların çoğu Monitor; malformed paket ve tarama imzalarının çoğu ile Management Ports kuralları Block | Koruma açıldığında Monitor modunda başlar |
| Tipik saldırı | SYN flood, UDP flood, reflection & amplification, port scan, malformed paket | HTTP request flood, dağıtık istek saldırısı, çok sayıda hata üreten tarama |
Ayrıntılı karşılaştırma docs'ta: L4 DDoS Protection · Bot/DDoS ve WAF ile Farkı.
Sık Karıştırılan Noktalar
- "L7 DDoS Protection açıksa L4 korumasına gerek yoktur." Tamamlanmamış bir TCP handshake ya da malformed paket hiçbir zaman istek oluşturmaz; L7 DDoS Protection bu trafiği göremez, onu L4 DDoS Protection süzer.
- "L4 DDoS Protection vService başına açılır." L4 koruma route table düzeyindedir ve o route table'daki trafiğe uygulanır; ayrıca açılması gerekmez, yalnızca kuralların modu ve limiti ayarlanır.
- "Network vService'ler de L7 DDoS Protection ile korunur." L7 DDoS & Threat Protection yalnızca HTTP ve L7 TCP vService'lerde bulunur; Network vService'in trafiği L4 katmanında korunur.
Dokümantasyonda nasıl yapılır
