SYN Flood saldırısı nedir; TR7 buna karşı hangi kuralları uygular?

Kısa cevap

SYN flood, TCP handshake'in ilk adımı olan SYN paketlerini yüksek hızda göndererek hedefte half-open bağlantı biriktiren ve SYN backlog'u doldurarak meşru bağlantıların kurulmasını engelleyen saldırıdır (RFC 4987). TR7'de L4 DDoS Management ekranının TCP bandındaki SYN Flood kutusu dört kural taşır: SYN Flood: New-TCP Rate kaynak başına saniyelik SYN paketi sayısını sınırlar (varsayılan 500/s, varsayılan modu Monitor); SYN Flood: Not-SYN SYN bayrağı taşımadan yeni bağlantı açmaya çalışan paketleri, SYN Flood: Bad MSS MSS değeri 536–65535 aralığının dışındaki SYN paketlerini düşürür (ikisinin varsayılan modu Block); SYN Cookies (varsayılan Enabled) ise half-open bağlantı sayısı SYN Backlog Size değerini (varsayılan 4096) aştığında devreye girer.

TR7'de Nerede Kullanılır

Nerede	Alan / etiket	Ne için
Left Monitor Panel → Route Tables & L4 DDoS → route table → L4 DDoS Management → TCP	SYN Flood kutusu; kural satırındaki kalem ikonu → Status (Disabled, Monitor, Block, Quarantine)	Dört kuralın modunu ve limitini ayarlama
L4 DDoS Management → TCP	Connection Abuse kutusu	Kaynak başına eşzamanlı TCP bağlantı sayısını sınırlama
Left Monitor Panel → Route Tables & L4 DDoS → route table → Dashboard	Floods sekmesi	Kaynak başına SYN hızının limitle birlikte grafiği
Left Monitor Panel → Route Tables & L4 DDoS → route table → L4 DDoS Live View	karantina tablosu	Quarantine modundaki kuralların karantinaya aldığı kaynaklar

• SYN cookies'in ayrıntısı: SYN Cookies nedir; TR7'de ne zaman devreye girer?

Sık Karıştırılan Noktalar

• "SYN flood çok bandwidth gerektirir." Küçük SYN paketleri bile backlog'u doldurmaya yeter; hedef bandwidth değil bağlantı tablosudur.
• "500/s limiti bütün kaynakların toplamıdır." SYN Flood: New-TCP Rate limiti kaynak başınadır; her kaynak kendi sayacını taşır.
• "Limit varsayılan olarak SYN paketlerini düşürür." Hız kuralının varsayılan değeri Monitor'dur; bu modda kural kaynak başına hızı ölçer ve grafikler, paket düşürmez. Düşürmek için kuralın Status alanı Block ya da Quarantine yapılır.

Dokümantasyonda nasıl yapılır

• SYN Flood · SYN Flood Nedir?
• SYN Flood · SYN Cookies
• TCP · Kuralların Modları

İlgili sorular

• SYN Cookies nedir; TR7'de ne zaman devreye girer?
• L4 DDoS Protection ile L7 DDoS Protection arasındaki fark nedir?
• Null Flood ve Christmas Tree Scan nedir; TR7 bu paketleri neden false positive riski olmadan engeller?
• L4 DDoS'ta tek bir kaynağın eşzamanlı TCP bağlantı sayısını nasıl sınırlarım; Zombie TCP ayarı ne işe yarar?