Threat State nedir; No Attack'tan Active Attack'a kadar bantlar ne anlatır?

Kısa cevap

Threat State, TR7'nin DDoS ölçümlerini 0 ile 1 arasında tek bir değere indirdiği ve beş banda böldüğü göstergedir (terminoloji): No Attack (0–0,2), Low Activity (0,2–0,4), Possible Attack (0,4–0,6), Attack Detected (0,6–0,8) ve Active Attack (0,8–1). Değer baskı eksenlerinden (en yoğun tek kaynak, kaynak yayılımı, düşmanca trafik; vService'te ayrıca toplam yük) hesaplanır; tek bir eksen değeri en çok Possible Attack'a taşıyabilir, Attack Detected ve üstü için en az iki eksenin aynı anda yükselmesi gerekir; korumanın müdahale ettiği trafik değeri yalnızca alarm bandının altında kalan bir tavana kadar yükseltir. Gösterge trafiğe bir yaptırım uygulamaz. Route tablosunda L4 DDoS Threat State paneli ve L4 DDoS Live View şeridi, Bot/DDoS korumalı vService'te DDoS & Threat State paneli olarak görünür; vService'te State Band Notification ile bildirim tetikleyebilir.

TR7'de Nerede Kullanılır

Nerede	Alan / etiket	Ne için
Left Monitor Panel → Route Tables & L4 DDoS → route tablosu → Dashboard → Summary	L4 DDoS Threat State, Threat Pressure Breakdown panelleri	Route tablosunun bandı ve değerin hangi eksenden geldiği
Route tablosu → L4 DDoS Live View	Tehdit şeridi (bant, genel yüzde, eksen rozetleri)	Anlık okuma
Left Monitor Panel → Route Tables & L4 DDoS listesi	Primary Metric = L4 DDoS Threat State	Route tablolarını banda göre karşılaştırma
Left Monitor Panel → Bot/DDoS Protected vServices → vService → Dashboard → Summary	DDoS & Threat State, Threat Pressure Breakdown panelleri	vService'in bandı ve eksen kırılımı
Ana sayfa → L7 DDoS & Threat Protection sekmesi	DDoS & Threat State tablosu	Korumalı bütün vService'lerin bandı tek tabloda
vService → Bot/DDoS Management → Notifications	State Band Notification (Possible Attack, Attack Detected, Active Attack)	Değer seçilen banda ya da üstüne çıktığında bildirim

Bantlar

Bant	Değer	Ne anlatır
No Attack	0 – 0,2	Ölçülen eksenlerde kayda değer baskı yok.
Low Activity	0,2 – 0,4	Hareketlilik var; bilgi amaçlıdır, bildirim tetiği olarak seçilemez.
Possible Attack	0,4 – 0,6	En az bir eksen anlamlı biçimde yükseldi; tek eksenli yükselmenin tavanıdır.
Attack Detected	0,6 – 0,8	En az iki eksen aynı anda tanıklık ediyor.
Active Attack	0,8 – 1	İki eksen aynı anda tavana yakın okunuyor.

• Route tablosundaki değer yükselirken hızlı, düşerken daha yavaş değişir; saldırı bittiğinde panel birkaç ölçüm boyunca yüksek kalıp kademeli iner.
• Grafikteki boşluk "baskı yok" değil, o anda ölçüm yapılamadığı anlamına gelir.
• Cluster kurulumunda vService panellerinde iki cihazın değeri toplanmaz; büyük olanı gösterilir.
• L4 ve L7 göstergeleri aynı bant adlarını ve eşiklerini kullanır; farkı beslendikleri kurallardır (route tablosunun L4 kuralları ya da vService'in Bot/DDoS korumaları).

Sık Karıştırılan Noktalar

• "Active Attack görününce trafik engellenir." Threat State bir göstergedir; trafiğe kurallar ve korumaların kendi modları (Monitor, Block, Quarantine…) karar verir.
• "Yoğun engelleme yapan bir yapılandırma panoyu saldırı bandına taşır." Müdahale edilen trafik değeri yalnızca alarm bandının altındaki bir tavana kadar yükseltir; savunma tek başına saldırı ilan ettiremez.
• "No Attack hiç trafik olmadığı anlamına gelir." Olağan trafik sürer; No Attack yalnızca eksenlerde kayda değer baskı olmadığını gösterir.
• "Tek bir kaynağın limiti zorlaması Attack Detected'a çıkarır." Tek eksen değeri Possible Attack bandında tutar; alarm bantları için birden çok eksenin yükselmesi gerekir.

Dokümantasyonda nasıl yapılır

• L4 DDoS Protection · Terminoloji
• Route tablosu Dashboard · L4 DDoS Threat State
• L4 DDoS Live View · Tehdit şeridi
• Bot/DDoS Dashboard · DDoS & Threat State
• Notifications · State Band Notification

İlgili sorular

• DDoS saldırısı nedir; TR7 hangi katmanlarda DDoS koruması sağlar?
• L4 DDoS Protection ile L7 DDoS Protection arasındaki fark nedir?
• Botnet nedir; TR7 botnet kaynaklı dağıtık saldırıyı nasıl fark eder?