Smarter by Design.Simpler for Business
TR7Enterprise Application Delivery & Security Platform
Open proxy nedir; TR7 bu kategorideki adreslere varsayılan olarak ne yapar?
Kısa cevap
Open proxy, herkesin trafiğini kimlik doğrulaması istemeden aktaran proxy ya da relay sunucusudur; saldırganlar gerçek adreslerini gizlemek için kullanır. TR7'nin IP reputation veritabanındaki Open Proxy kategorisi open proxy, open relay ve Tor exit node olarak bildirilen adresleri kapsar. Bir vService'te Bot/DDoS koruması açıldığında IP Reputation Protection Active modda başlar ve varsayılan ilk kuralı Open Proxy'yi DDoS Attack, Hacking, SQL Injection, Brute-Force, Web App Attack, Exploited Host, Bad Web Bot ve User Blacklist kategorileriyle birlikte quarantine'e gönderir; kaynak Quarantine kartındaki süre boyunca (varsayılan 30 dakika) varsayılan Silent Drop aksiyonuyla karşılanır. WAF koruması açık bir vService'te ise WAF'ın varsayılan olarak açık olan Blacklist Protection ayarı (Blacklist IP Category = All) Open Proxy dahil bütün blacklist'i değerlendirir; isabet yalnız Blocking modunda engellenir. İkisinin de açık olmadığı vService'lerde kategori, Load Balancer'daki Blacklist IP Category koşuluyla kullanılır.
TR7'de Nerede Kullanılır
| Nerede | Alan / etiket | Ne için |
|---|---|---|
| Settings → General Settings → IP Intelligence & Reputation | IP Categories → Open Proxy | Kategorideki adres sayısı ve tanımı (Open proxy, open relay, or Tor exit node.) |
| Bot/DDoS Management → IP Reputation Protection | Varsayılan kurallar → 1. satır, aksiyon Quarantine | Kategorideki adresleri quarantine'e alma |
| Bot/DDoS Management → Bot Protection → Factors | Open Proxy | Kategorideki adresin bot skoruna katkısı |
| Load Balancer → Conditions | Blacklist IP Category = Open Proxy | Bu kategoriye vService kuralıyla aksiyon |
| WAF Management → Whitelist & Blacklist | Blacklist IP category | Blacklist protection denetimini seçilen kategorilerle sınırlama |
Sık Karıştırılan Noktalar
- "Proxy kullanan her istemci open proxy'dir." Kurumsal proxy'ler ve CDN'ler herkese açık değildir; kategori, herkese açık bırakılmış ve kötüye kullanıldığı bildirilmiş sunucuları kapsar.
- "Varsayılan olarak yalnızca 403 ile engellenir." IP Reputation Protection'ın varsayılan kurallarında Open Proxy, 403 ile engellenen ikinci satırda değil, quarantine'e gönderen ilk satırdadır.
- "Bu kategori her vService'te kendiliğinden engellenir." Varsayılan yaptırım yalnızca Bot/DDoS koruması (IP Reputation Protection) ya da WAF koruması (Blacklist protection) açık vService'lerde uygulanır (WAF'ta istek yalnız Blocking modunda engellenir; Learning, Monitor ve Teacher modlarında engellenmez); diğer vService'lerde Blacklist IP Category koşuluyla kullanılır.
- "Yanlış listelenen bir adres engellenmeye devam eder." Adres IP Intelligence & Reputation Whitelist Content listesine eklendiğinde bütün katmanlarda muaf tutulur; yalnızca bir vService'te muaf tutmak için IP Reputation Protection'ın whitelist alanları kullanılır.
Dokümantasyonda nasıl yapılır
