Anlık istek / bağlantı sayısı artışında otomatik aksiyon alabilir miyim?

Kısa cevap

Evet. vService genelindeki ani artış için Frontend Number of HTTP Requests/s, Frontend Number of New Sessions/s ve Frontend Connection koşulları bir aksiyona (HTTP'de Block ya da Show Content, L7 TCP'de TCP Connection Management) bağlanır; değer eşiği aştığı sürece aksiyon kendiliğinden uygulanır, eşiğin altına inince durur. Bu koşullar vService toplamına baktığı için eşik aşılınca meşru istemciler de etkilenir; istemci başına ayrım Quarantine ile yapılır. Bot/DDoS Protection açıksa L7 DDoS Protection'ın Total Request Protection, Total Connection Protection ve Source IP Connection Protection korumaları aynı işi zaman penceresi ve sert tavanla yapar.

Sorun: Ani Trafik Artışı Servisi Çökertiyor

Kampanya, haber ya da saldırı kaynaklı ani trafik artışlarında Kurum Servisleri kapasitelerinin üzerinde yük alır. Eşik aşıldığında trafiğin bir kısmını engelleyen, bekleme sayfası gösteren ya da istemcileri sınırlayan otomatik bir tepki istenir.

Çözüm: Dört Yöntem

Yöntem 1 vService toplamına, Yöntem 2 tek tek istemcilere tepki verir; ikisi birlikte de kullanılabilir. Yöntem 3 Bot/DDoS lisansı olan vService'lerde aynı işi koruma kartlarıyla yapar; Yöntem 4, Yöntem 1 ve 3'ün komut satırı karşılığıdır.

Durumunuz	Uygun yöntem
vService toplamı belirli bir eşiği aşınca herkese bekleme sayfası ya da engel	Yöntem 1: Frontend koşulları + aksiyon
Yalnızca aşırı istek ya da bağlantı açan istemciler süreli engellensin	Yöntem 2: Quarantine (istemci başına)
Bot/DDoS koruması açık; zaman pencereli toplam ve kaynak başına sınır	Yöntem 3: Bot/DDoS → L7 DDoS Protection
Komut satırından kurulum	Yöntem 4: WEB-CLI

Yöntem 1: Frontend Koşulları + Aksiyon Önerilen

• Nasıl çalışır Koşul vService'in anlık toplam değerini okur: Frontend Number of HTTP Requests/s saniyedeki HTTP isteğini, Frontend Number of New Sessions/s saniyedeki yeni oturumu, Frontend Connection o anki açık bağlantı sayısını. Ölçüm penceresi ayarlanmaz; değer eşiğin üzerinde kaldığı sürece aksiyon her isteğe uygulanır.
• Nerede açılırLoad Balancer → Conditions · Load Balancer → Actions
• Gereksinim Yok
• vService tipi HTTP · L7 TCP (Frontend Number of HTTP Requests/s yalnızca HTTP'de; Block ve Show content yalnızca HTTP'de, TCP Connection Management yalnızca L7 TCP'de)

Adım adım yapılandırma

1

Adım 1 Koşul formunu aç

Load Balancer → Conditions → Add ile koşul formu açılır (nasıl eklenir).

2

Adım 2 Eşiği tanımla

Condition Name = yuksek-istek, Criteria = Frontend Number of HTTP Requests/s seçilir; Operator = Greater than (>) ve eşik (ör. 5000) girilir. Form operatörü = seçili açar; değer tamsayıdır. L7 TCP vService için Frontend number of new sessions/s ya da Frontend connection seçilir.

3

Adım 3 Koşulu kaydet

Koşul Add ile kaydedilir.

4

Adım 4 Aksiyon formunu aç

Load Balancer → Actions → Add ile aksiyon formu açılır.

5

Adım 5 Aksiyonu tanımla

HTTP'de Action Type = Show Content seçilip bekleme sayfası ve Status Code = 503 seçilir (sayfa hazırlığı: Bakım sayfasını nasıl yayınlarım?); doğrudan engel için Block ve Status Code = 503 seçilir. L7 TCP'de Action Type = TCP Connection Management, Action = Reject ya da Silent drop seçilir.

6

Adım 6 Koşulu bağla

Conditions alanında yuksek-istek seçilir.

7

Adım 7 Aksiyonu kaydet

Aksiyon Add ile kaydedilir.

8

Adım 8 vService'i düzenle

Load Balancer → Load Balancer vService List ekranında vService seçilip Edit ile düzenleme formu açılır.

9

Adım 9 Aksiyonu vService'e ekle

Details → Actions alanında aksiyon seçilir (HTTP · L7 TCP). Aksiyon vService'e eklenmedikçe çalışmaz.

10

Adım 10 Kaydet

Form Save ile kaydedilir. Cluster'da yapılandırma varsayılan olarak eş cihaza otomatik aktarılır (Manual Sync Mode açıksa Synchronize ile); eşik her cihazın kendi trafiğiyle değerlendirilir.

Doğrulama

1Eşik aşımıİstemci tarafı

Bir yük testi aracıyla eşiğin üzerinde istek gönderilir (ör. ab -n 100000 -c 200 https://www.example.com/).

BeklenenEşik aşıldığında 503; yük düşünce 200

2SayımTR7 tarafı

Aksiyonda Hit counter açılırsa vService panosunun Action Hits sekmesine bakılır.

BeklenenEşik anında artış

TCP Connection Management aksiyonunda Hit counter yoktur; L7 TCP'de vService panosundaki bağlantı grafikleri izlenir.

Yöntem 2: Quarantine (İstemci Başına)

• Nasıl çalışır Her istemcinin isteği ya da bağlantısı Tracking Time penceresinde ayrı sayılır; eşiği aşan istemci Quarantine Time boyunca Quarantine Action ile karşılanır, diğer istemciler etkilenmez.
• Nerede açılırLoad Balancer → Actions → Quarantine
• Gereksinim Yok
• vService tipi HTTP · L7 TCP (L7 TCP'de Tracking key yalnızca IP ya da Manual, Quarantine action yalnızca Silent drop; HTTP'ye özgü kriterler kullanılamaz)

Adım adım yapılandırma

1

Adım 1 Aksiyon formunu aç

Load Balancer → Actions → Add ile aksiyon formu açılır (nasıl eklenir); Action Name girilir ve Action Type = Quarantine seçilir.

2

Adım 2 Takibi ve eşiği tanımla

Tracking Key = IP (varsayılan) bırakılır, Tracking time girilir. Quarantine Condition alanında (+) ile açılan formda Criteria = Quarantine condition, Tracking Criteria = Current connections, Total connections ya da HTTP requests ve Tracking operator ile eşik girilip koşul eklenir. Quarantine time ve Quarantine action seçilir.

3

Adım 3 Aksiyonu kaydet

Aksiyon Add ile kaydedilir. Ayrıntılı kurulum: Rate limiting yapabilir miyim (IP başına saniyede X istek)?

4

Adım 4 vService'i düzenle

HTTP ya da L7 TCP vService Edit ile açılır.

5

Adım 5 Aksiyonu vService'e ekle

Details → Actions alanında aksiyon seçilir (HTTP · L7 TCP).

6

Adım 6 Kaydet

Form Save ile kaydedilir.

Doğrulama

1Karantina tablosuTR7 tarafı

vService'in Logs & Tracking sekmesinde <aksiyon adı> (QUARANTINE, <süre>) kaynağı açılır (karantina logları).

BeklenenEşiği aşan istemci listelenir

Yöntem 3: Bot/DDoS → L7 DDoS Protection

• Nasıl çalışır Korumalar ölçümü bir zaman penceresinde yapar ve sınır aşılınca seçilen aksiyonu uygular. Varsayılanlar: Total Request Protection 10 saniyede 10.000 istek, Show captcha (yalnızca HTTP); Total Connection Protection 10 saniyede 5.000 bağlantı, Silent drop; Source IP Connection Protection kaynak başına 10 saniyede 100 bağlantı, Silent drop. Kaynak başına istek için Source IP Request Protection (10 saniyede 1.000 istek, Show captcha; yalnızca HTTP), etkin kaynak adres sayısı için Active Source-IP Protection da vardır.
• Nerede açılır Left Monitor Panel → Bot/DDoS Protected vServices → vService → Bot/DDoS Management → L7 DDoS Protection kartı
• Gereksinim Bot/DDoS protection lisansı; vService'te L7 DDoS & Threat Protection açık; L7 DDoS Protection Active
• vService tipi HTTP · L7 TCP

Adım adım yapılandırma

1

Adım 1 Bot/DDoS korumasını aç (gerekiyorsa)

vService'te koruma açık değilse vService düzenlenir, Details altındaki L7 DDoS & Threat Protection kutusu (HTTP · L7 TCP) işaretlenip Save ile kaydedilir (iki yol). Koruma açıldığında IP Reputation Protection Active modunda başlar (başlangıç modları).

2

Adım 2 L7 DDoS Protection'ı aç

Left Monitor Panel → Bot/DDoS Protected vServices → vService → Bot/DDoS Management sekmesinde L7 DDoS Protection kartının Edit bağlantısı tıklanır.

3

Adım 3 Modu Active yap ve kaydet

DDoS Protection = Active seçilip pencere Edit butonuyla kaydedilir. Varsayılan Monitor modunda sınır aşımı yalnızca kaydedilir, trafik engellenmez.

4

Adım 4 Sınırları ayarla

L7 DDoS Protection kartında Total Request Protection, Total Connection Protection ve Source IP Connection Protection bloklarının sağ üstündeki kalem ikonuyla açılan pencerede limit, Time window ve Limit action belirlenir; her pencere Edit butonuyla kaydedilir.

Doğrulama

1Olay kaydıTR7 tarafı

Bot/DDoS Event Logs → L7 DDoS sekmesi açılır.

BeklenenSınırı aşan trafik için uygulanan aksiyon

Yöntem 4: WEB-CLI

• Nasıl çalışır Yöntem 1'deki koşul ve aksiyon lb condition / lb action ile, Yöntem 3'teki Total Request Protection lb threat-protection ile kurulur.
• Nerede açılır TR7 WEB-CLI → lb condition · lb action · lb service · lb threat-protection
• Gereksinim WEB-CLI erişimi; Yöntem 3 için Bot/DDoS protection lisansı
• vService tipi HTTP (L7 TCP için koşul fe_conn, aksiyon tcp_conn_mgmt ile --tcpAction reject olur)

Adım adım yapılandırma

WEB-CLI her satırı ayrı bir komut olarak çalıştırır; komutlar tek satırda yazılır. > işareti çift tırnak içinde yazılır.

1

Adım 1 Koşulu oluştur

Sayısal ölçütler: fe_req_rate = Frontend Number of HTTP Requests/s, fe_sess_rate = Frontend Number of New Sessions/s, fe_conn = Frontend connection.

lb condition add criteria fe_req_rate --fe_req_rate_op.op ">" --fe_req_rate_op.val 5000 --name yuksek-istek

2

Adım 2 Koşul kimliğini al

Aksiyonun --cond alanı koşulun adını değil kimliğini ister. lb condition add başarılı olduğunda çıktı vermez; kimlik aşağıdaki listenin id sütununda görülür (lbConditions- ile başlar).

lb condition list

3

Adım 3 Aksiyonu oluştur

lb action add type deny name yuksek-yuk --denyStatusCode 503 --cond <yuksek-istek-kimliği>

4

Adım 4 Mevcut aksiyonları gör

rules.0, rules.1… satırları vService'e bağlı aksiyonları gösterir.

lb service show <vService>

5

Adım 5 Aksiyonu vService'e ekle

Yeni aksiyon ilk boş indekse, yani mevcut aksiyon sayısına yazılır. Örnekte vService'te iki aksiyon (rules.0, rules.1) olduğu için --rules.2 kullanılır; dolu bir indekse yazmak oradaki aksiyonun yerine geçer.

lb service update id <vService> --rules.2 yuksek-yuk

6

Adım 6 Total Request Protection'ı ayarla (Bot/DDoS lisansı varsa)

Koruma kapalıysa önce açılır; --ddosProtection true L7 DDoS Protection'ı Active yapar (WEB-CLI · threat-protection).

lb service update id <vService> --threatProtection true
lb threat-protection update id <vService> --ddosProtection true --ddosTotalRequestProtection true --ddosTotalRequestLimit 50000 --ddosTotalRequestWindow.val 10 --ddosTotalRequestWindow.unit s

Doğrulama

1YapılandırmaTR7 tarafı

Komut: lb threat-protection show <vService>

BeklenenddosTotalRequestLimit: 50000

Davranış Yöntem 1 ve 3'teki doğrulamalarla sınanır.

Sık Yapılan Hatalar

• vService geneli koşulun yalnızca saldırganları etkileyeceğini sanmak. Frontend koşulları toplam değere bakar; eşik aşılınca meşru kullanıcılar da etkilenir. İstemci başına ayrım için Quarantine kullanılır.
• vService Limits'i otomatik aksiyon sanmak. vService Limits sabit tavanlardır; tavanda yeni istekler bekletilir, ayrı bir aksiyon uygulanmaz (Bağlantı limitine ulaşıldığında ne olur?).
• Bot/DDoS'u Monitor'de bırakmak. L7 DDoS Protection Monitor modundayken sınır aşımı yalnızca kaydedilir; trafiğin engellenmesi için mod Active yapılır.
• --cond alanına koşul adını yazmak. WEB-CLI'da --cond koşul kimliği bekler; ad yazılırsa aksiyon var olmayan bir koşula bağlanır.

Dokümantasyonda nasıl yapılır

• Frontend Number of HTTP Requests/s · Operator
• Frontend Connection
• L7 DDoS Protection · Varsayılan değerler
• L7 DDoS · Total Request Protection

İlgili sorular

• Rate limiting yapabilir miyim (IP başına saniyede X istek)?
• Bağlantı limitine ulaşıldığında ne olur?
• Quarantine Action nasıl çalışır; eşiği aşan istemci ne kadar süre engellenir?
• Tek bir IP adresinin açabileceği bağlantı sayısını sınırlayabilir miyim (Source IP Connection Protection)?