Smarter by Design.Simpler for Business
TR7Enterprise Application Delivery & Security Platform
Botnet nedir; TR7 botnet kaynaklı dağıtık saldırıyı nasıl fark eder?
Kısa cevap
Botnet, saldırganın ele geçirip uzaktan yönettiği çok sayıda cihazın (sunucu, bilgisayar, IoT cihazı) oluşturduğu ağdır (NIST tanımı); DDoS, brute-force ve spam gibi saldırılarda ortak kaynak olarak kullanılır. Her katılımcı az sayıda istek gönderdiğinde kaynak başına limitler tetiklenmeyebilir; saldırının gücü kaynakların sayısından gelir. TR7'de bu durumu L7 DDoS Protection'daki Active Source-IP Protection yakalar: 10 saniyelik sabit pencerede trafik üreten farklı kaynak adres sayısını, yani trafiğin genişliğini ölçer; sayı Active Source-IP Limit (10s) değerini (varsayılan 10.000) aşınca seçili aksiyon (varsayılan Silent Drop) uygulanır. Bilinen botnet ve DDoS kaynakları IP Intelligence & Reputation veritabanında DDoS Attack kategorisinde tutulur.
TR7'de Nerede Kullanılır
| Nerede | Alan / etiket | Ne için |
|---|---|---|
| Left Monitor Panel → Bot/DDoS Protected vServices → vService → Bot/DDoS Management → L7 DDoS Protection | Active Source-IP Protection bloğu | Aynı pencerede trafik üreten farklı adres sayısını sınırlama |
| L7 DDoS Protection kartı | Total Request Protection, Total Connection Protection | Kaynak sayısından bağımsız olarak vService'e gelen toplam hacmi sınırlama |
| Configuration Menu → Settings → General Settings → IP Intelligence & Reputation | IP Categories → DDoS Attack, Exploited Host | DDoS saldırılarına katıldığı bilinen adresler; zararlı yazılım bulaşmış ve başka saldırılarda kullanılan cihazlar |
| Left Monitor Panel → Bot/DDoS Protected vServices → vService → Bot/DDoS Management | IP Reputation Protection kartı | DDoS Attack ve Exploited Host kategorilerindeki adresleri varsayılan olarak Quarantine'e alma |
Sık Karıştırılan Noktalar
- "Kaynak başına limit botnet'i durdurur." Her katılımcı kaynak başına limitin altında kalabilir; dağıtık saldırı Active Source-IP Protection ile genişliğinden, Total Request Protection ile toplam hacminden yakalanır.
- "Botnet yalnızca kişisel bilgisayarlardan oluşur." Ele geçirilmiş sunucular ve IoT cihazları da botnet'in parçası olabilir.
- "Active Source-IP Protection açıldığı anda engeller." Blok varsayılan olarak açıktır, ancak L7 DDoS Protection koruma açıldığında Monitor modunda başlar; bu modda blok yalnızca ölçer ve olay üretir.
Dokümantasyonda nasıl yapılır
