IP Reputation nedir; TR7 IP Reputation verisini nerelerde kullanır?

Kısa cevap

IP Reputation, bir IP adresinin geçmişte zararlı faaliyete (DDoS, port scan, brute-force, spam, web uygulaması saldırısı vb.) karışıp karışmadığına dayanan sınıflandırmadır. TR7'de bu veri IP Intelligence & Reputation ekranında yönetilir: TR7'nin kategorize edilmiş tehdit veritabanı, tanımlanan External Sources (en fazla 10 URL) ve elle eklenen Blacklist Content girişleri birleşik bir kara liste oluşturur; kayıtlar 25 kategoriyle (User Blacklist, External ve 23 tehdit kategorisi) etiketlenir, Whitelist Content'teki adresler her zaman önceliklidir. Aynı veri Bot/DDoS'taki IP Reputation Protection ve Bot Protection faktörleri, WAF'ın Blacklist Protection ayarı, Load Balancer'daki Blacklist IP Category koşulu ve L4 DDoS Protection'ın Blacklist kuralı tarafından kullanılır.

TR7'de Nerede Kullanılır

Nerede	Alan / etiket	Ne için
Configuration Menu → Settings → General Settings → IP Intelligence & Reputation	IP Categories, Blacklist Content, Whitelist Content, External Sources	Reputation verisini görme, güncelleme ve elle ekleme/muaf tutma
IP Intelligence & Reputation → IP lookup	IP Lookup	Bir adresin listede olup olmadığını ve kategorilerini sorgulama
Left Monitor Panel → Bot/DDoS Protected vServices → vService → Bot/DDoS Management	IP Reputation Protection kartı	Kategoriye göre Quarantine, Block ya da başka bir aksiyon; koruma açıldığında Active modunda başlar
Bot/DDoS Management → Bot Protection → Factors	Infrastructure & IP Reputation	Adresin kategorilerinin bot score'a katkısı
Left Monitor Panel → WAF-Protected vServices → vService → WAF Management → Whitelist & Blacklist	Blacklist Protection, Blacklist IP Category	Listedeki adresten gelen isteğe 100 puanlık ihlal verme
Configuration Menu → Load Balancer → Conditions (Policy Match)	Blacklist IP Category	Belirli kategorilerdeki adreslere kural bazlı aksiyon uygulama
Left Monitor Panel → Route Tables & L4 DDoS → route table → L4 DDoS Management	Blacklist kutusu	Listedeki adreslerin paketlerini ağ katmanında izleme ya da düşürme; varsayılan Monitor

• Kategorilere göre engelleme yolları: Bilinen kötü IP'leri (IP Reputation / blacklist kategorisi) engelleyebilir miyim?
• WAF ile Bot/DDoS arasındaki ilişki: WAF'ın IP itibar bilgisi L7 DDoS & Threat Protection'daki IP Reputation protection ile ortak mı?
• Network type'tan farkı: Network Type nedir; IP Reputation'dan farkı ne?

Sık Karıştırılan Noktalar

• "Kara listede olmayan adres güvenlidir." IP Reputation yalnızca bilinen geçmişi yansıtır; listede olmayan yeni kaynaklar L7 DDoS Protection, Bot Protection ve WAF gibi diğer korumalarla yakalanır.
• "Kara listedeki adres her durumda engellenir." Whitelist Content'teki adres her zaman önceliklidir. Ayrıca sonucu her katman kendi ayarıyla verir: L4 DDoS Protection'ın Blacklist kuralı varsayılan olarak yalnızca izler (Monitor), WAF Monitor modunda yalnızca kaydeder.
• "IP Reputation ile network type aynı şeydir." IP Reputation adresin zararlı faaliyet geçmişini, network type ise adresin ait olduğu ağın türünü (datacenter, CDN, anonymizer gibi) anlatır.

Dokümantasyonda nasıl yapılır

• IP Intelligence & Reputation · Nerelerde ve Nasıl Kullanılır?
• IP Intelligence & Reputation · IP Categories
• IP Reputation Protection · Varsayılan Kurallar
• Whitelist & Blacklist · Blacklist Protection
• Blacklist · Blacklist Nedir?

İlgili sorular

• Bilinen kötü IP'leri (IP Reputation / blacklist kategorisi) engelleyebilir miyim?
• Kötü itibarlı IP'lerden gelen istekleri otomatik engelleyebilir miyim (Blacklist Protection)?
• vService kara listesi ile IP intelligence listesi arasındaki fark nedir?
• WAF'ın IP itibar bilgisi L7 DDoS & Threat Protection'daki IP Reputation protection ile ortak mı?