Smarter by Design.Simpler for Business
TR7Enterprise Application Delivery & Security Platform
Spoofing nedir; TR7'deki Spoofing, LAND / Self-Spoof ve Martians ayarları neyi yakalar?
Kısa cevap
Spoofing, bir paketin kaynak adresini ya da bir ARP yanıtını gerçekte olmayan bir kimlikle göstermektir; saldırılarda kaynak adresini gizlemek ya da trafiği başka bir hedefe yansıtmak için kullanılır (RFC 2827). TR7'de bu adla üç ayar vardır. L4 DDoS Management'ın Packet Integrity bandındaki LAND / Self-Spoof kuralı dışarıdan gelip TR7'nin kendi adreslerinden birini kaynak gösteren paketleri yakalar (varsayılan değeri Block); Martians kuralı yalnızca IPv4'te 10.0.0.0/8, 172.16.0.0/12, 192.168.0.0/16, 100.64.0.0/10 ve 169.254.0.0/16 kaynaklı paketleri yakalar (varsayılan değeri Monitor; muafiyet listesindeki Local Networks girdisi bu aralıkların dördünü muaf tuttuğundan girdi kaldırılmadıkça yalnızca 100.64.0.0/10'da iş yapar). İki kuralda da eşik yoktur. Kurum Servisindeki Spoofing ayarı ise bir saldırı kuralı değildir: SNAT = Use Client IP seçiliyken Kurum Servisinin yanıtlarının TR7 üzerinden dönmesi için ARP spoofing yapar.
TR7'de Nerede Kullanılır
| Nerede | Alan / etiket | Ne için |
|---|---|---|
| Left Monitor Panel → Route Tables & L4 DDoS → route tablosu → L4 DDoS Management → Packet Integrity → Malformed Packets kutusu | LAND / Self-Spoof: Status (Disabled · Monitor · Block · Quarantine) | TR7'nin kendi adresini taşıyan dış paketleri izleme ya da düşürme |
| Aynı kutu | Martians: Status (Disabled · Monitor · Block; Quarantine yok) | Özel ve ayrılmış aralıklardan geldiğini iddia eden IPv4 paketlerini izleme ya da düşürme |
| Route tablosu → L4 DDoS Management → Whitelist & Known Peers | Local Networks (XX) girdisi | Özel aralıkları muaf tutar; Martians'ın tam kapsamla çalışması için kaldırılır |
| Configuration Menu → Load Balancer → Backend Services → Add / Edit | SNAT = Use Client IP → Spoofing, Spoofing IP; cluster'da Spoofing IP VIP Condition, Spoofing Default Device | İstemci IP'si korunurken yanıtların gateway değiştirilmeden TR7'ye dönmesi |
| Configuration Menu → Settings → General Settings → IP Intelligence & Reputation | IP kategorisi Spoofing | E-posta gönderen spoofing'iyle raporlanmış adresler; IP adresi spoofing'iyle ilgisi yoktur |
- Route tablosu Dashboard'unun Suspicious Packets sekmesinde iki kuralın ölçüm panelleri bulunur; Martians'ın ölçümü yalnızca IPv4 trafiğini kapsar (ölçüm ve pano).
- Kurum Servisindeki Spoofing'in ARP ile ilişkisi: ARP nedir; TR7'de VIP geçişi ve Spoofing ayarıyla ilişkisi nedir?
- İstemci IP'sini Kurum Servisine korunmuş olarak iletmenin gereksinimleri: SNAT kullanmadan (transparent mode) çalışmak mümkün mü; gereksinimleri nelerdir?
Sık Karıştırılan Noktalar
- "Kurum Servisindeki Spoofing bir saldırıdır." İstemci IP'sini Kurum Servisine koruyarak iletmek için kullanılan bilinçli bir ağ tekniğidir; varsayılan olarak kapalıdır ve yalnızca Use Client IP seçiliyken görünür.
- "Martians kuralı açıkken özel ağlardan gelen her paket düşürülür." Varsayılan Local Networks muafiyeti 10.0.0.0/8, 172.16.0.0/12, 192.168.0.0/16 ve 169.254.0.0/16 aralıklarını kuraldan önce muaf tutar; ayrıca kural yalnızca IPv4'te çalışır.
- "Bu kurallar eşik aşılınca çalışır." LAND / Self-Spoof ve Martians'ta eşik yoktur; karar paketin kendisine bakılarak verilir.
- "IP Reputation'daki Spoofing kategorisi sahte kaynak adreslerini listeler." Kategori, e-posta gönderen spoofing'i için raporlanmış adresleri tutar.
Dokümantasyonda nasıl yapılır
