Smarter by Design.Simpler for Business
TR7Enterprise Application Delivery & Security Platform
Bot/DDoS Live Stats ekranında neler izlenir?
Kısa cevap
Bot/DDoS koruması etkin bir vService'in Live Stats sekmesi o anki durumu saniyelik oranlarla gösterir; veri saklamaz ve zaman aralığı seçilmez. Bölümler Frontend, L7 DDoS & Threat Protection (Stopped, Monitored, Whitelisted ve Clean toplayıcı kartları, Bot, IP Reputation ve L7 DDoS kartları ile aksiyon kartları), Bot Score Classes, Distribution (Triggered Factors, IP Reputation Category ve DDoS Rule tabloları), yapılandırmaya bağlı olarak Captcha, Quarantine ve Waiting Room, Source IP Statistics ve Live Traffic'tir. Yenileme aralığı 1, 5, 10 ya da 30 saniyedir (varsayılan 1 saniye); yayın yaklaşık 30 dakika sonra durur ve LIVE göstergesiyle yeniden başlatılır. Cluster'da her cihaz ayrı kolonda gösterilir, değerler toplanmaz.
Bölümler
Ekran Left Monitor Panel → Bot/DDoS Protected vServices → vService → Live Stats yoluyla açılır; sekme Load Balancer alanında izleme yetkisi olan kullanıcılara görüntülenir (Live Stats'a erişim). Sol üstteki LIVE göstergesi yayını durdurup yeniden başlatır; yanındaki 1s, 5s, 10s, 30s çipleri yenileme aralığını seçer.
Frontend
vService'in kendi trafik motoruna ve frontend'ine ait anlık kartlardır; cihaz genelini göstermez: Uptime, CPU, Memory Usage, Current Sessions, Queued Requests, HTTP Request/s (L7 TCP'de Rate Max), New Connection/s, Throughput, Incoming ve Outgoing. TLS sonlandıran vService'te SSL TPS ve SSL Connections, HTTP vService'te Avg. Response Time de yer alır. Bazı kartların sağ üstündeki yüzde rozeti, değerin ilgili L7 DDoS bloğunun limitine oranıdır; bloğun çalışıp çalışmadığı rozetin ipucundaki moddan (Off / Monitor / Active) okunur.
L7 DDoS & Threat Protection
Üç korumanın kararlarının saniyelik dağılımını üç kart grubuyla verir (bölüm):
| Grup | Kartlar | Ne gösterir? |
|---|---|---|
| Toplayıcı kartlar | Stopped, Monitored, Whitelisted, Clean | Her istek bunlardan yalnızca birine sayılır: yaptırım uygulanan, Monitor modunda yaptırım uygulanacak olan, muafiyet ya da doğrulanmış bot nedeniyle geçirilen ve hiçbirine girmeyen istekler |
| Koruma kartları | Bot, IP Reputation, L7 DDoS | Kararı hangi korumanın verdiği; her kart o korumanın yaptırımlarını ve Monitor damgalarını birlikte sayar |
| Aksiyon kartları | Silent Drop, Blocked, Tarpit, Redirected, Show Content, CAPTCHA, Quarantined, Bandwidth Limited | Uygulanan aksiyonun türü |
Bot Score Classes
Hesaplanan bot skorlarının dört banda saniyelik dağılımı: Clean (0–39), Suspicious (40–59), Bot (60–84) ve Bad Bot (85–100). Kartlar istek sayar ve her istek tek banda düşer (skor bantları).
Distribution
Üç tablo, Requests/sec ve Share kolonlarıyla neyin tetiklendiğini gösterir; o an tetiklenmeyen satırlar sıfır değeriyle listede kalır:
| Tablo | Neyi listeler? | Ne zaman görünür? |
|---|---|---|
| Triggered Factors | Bot skorunu üreten tespit faktörleri | Bot Protection Active ya da Monitor iken |
| IP Reputation Category | Adresin kayıtlı olduğu itibar kategorileri | IP Reputation Protection Active ya da Monitor iken |
| DDoS Rule | Tetiklenen L7 DDoS limit bloğu (Source IP Request Rate, Source IP Connection Rate, Source IP Error Rate, Total Request Rate, Total Connection Rate, Active Source Count, ülke ve ağ tipi kuralları, sert tavanlar) | Yalnızca L7 DDoS Protection Active iken |
L7 DDoS Protection Monitor modundayken hangi limitin tetikleneceği bu ekrandan değil, Event Logs'taki Would… satırlarından okunur.
Captcha, Quarantine ve Waiting Room
Bu bölümler ancak ilgili yapılandırma varken görünür. Quarantine bölümünde Quarantined (ceza kutusunda o an bulunan kayıt sayısı) ve New entries kartları yer alır; New entries, kutuya yeni giren aktörleri değil, kutudaki aktörlerden saniyede gelen istekleri sayar. Ceza kutusu, kutuya gönderen bir koruma Active modda olduğunda kurulur. Captcha bölümü gösterilen, çözülen ve başarısız olan meydan okumaları, Waiting Room bölümü (yalnızca HTTP) içerideki ve kuyruktaki ziyaretçileri gösterir.
Source IP Statistics
Yükün kaynak adresler arasında nasıl dağıldığını sabit on saniyelik pencerede ham sayılarla verir: Active IPs, Peak Req/IP (10s), P95 Req/IP (10s), Peak Err/IP (10s), Peak Conn/IP (10s), P95 Conn/IP (10s), Peak In/IP (10s) ve Peak Out/IP (10s). L7 TCP vService'te istek ve hata kartları bulunmaz. Tepe değeri yüksek ama P95 değeri düşükse yükü tek bir adres üretiyordur; ikisi birbirine yakınsa yük tabana yayılmıştır. P95 değerleri kestirimdir.
Live Traffic
Harita, vService'e gelen bütün trafiğin ülkelere dağılımını gösterir (HTTP'de Country HTTP Request/s, L7 TCP'de Country Connection/s); bir saldırı haritası değildir. Altındaki tablo o an en çok yük üreten en fazla yirmi kaynak adresi Source IP, Req (10s), Conn (10s), Err (10s), In (10s) ve Out (10s) kolonlarıyla listeler.
Okurken Dikkat Edilecekler
- Toplayıcı dört kart ayrık bir bölümlemedir; koruma kartları ise üst üste biner: aynı isteğe iki koruma itiraz ederse ikisinin de kartı artar, bu yüzden üç koruma kartı toplanmaz.
- Stopped, Bandwidth Limited dışındaki yedi aksiyon kartının toplamıdır; bant sınırlama isteği sonlandırmadığı için bu toplama girmez.
- Triggered Factors faktör tetiklenmelerini sayar; tek istek birden çok faktör tetikleyebildiği için satır toplamı istek sayısını aşabilir. Bot Score Classes ise istek sayar.
- 30 saniyelik aralık değerleri büyütmez; yalnızca tazeleme sıklığını değiştirir. Aralık değiştirildiğinde yayın yeniden kurulur ve oranlar bir kez sıfır okunur.
- Okuma yapılamadığında bazı kartlar
-, bazıları0gösterir; sürekli sıfır okunan bir bölümde trafik Event Logs ile doğrulanır (kapsam ve sınırlar).
Kapsam ve Sınırlar
- Veri saklanmaz; geçmiş ve eğilim Dashboard sekmesinde izlenir.
- Kural ve host bazlı kırılım yoktur; kartlardan ve tablolardan başka ekrana geçilmez. Kural düzeyindeki inceleme Event Logs ile yapılır.
- Cluster kurulumunda her cihaz yalnızca kendi üzerinden geçen trafiği kendi kolonunda gösterir; eş cihaza ulaşılamazsa o kolondaki kartlar
-ya da0okur. - Her yenileme trafik motorundan ayrı okumalar yapar; yoğun bir vService'te 5 ya da 10 saniyelik aralık tercih edilir.
- LB tarafındaki Live Stats: Live Stats ekranı ne gösterir?
Sık Karıştırılan Noktalar
- "Live Stats açık kaldıkça sürekli güncellenir." Yayın yaklaşık 30 dakika sonra durur; LIVE göstergesi kapatılıp açılarak ya da sayfa yenilenerek yeniden başlatılır.
- "Haritadaki ülkeler saldırı kaynağıdır." Harita bütün trafiği gösterir; saldırı kırılımı Dashboard ve Event Logs'tan okunur.
- "Yüzde rozeti olan kartın bloğu çalışıyordur." Rozet kapalı bir blokta da varsayılan limit üzerinden hesaplanır; bloğun durumu ipucundaki moddan okunur.
- "New entries kutuya giren yeni aktörleri sayar." Kart kutudaki aktörlerden gelen istekleri sayar; kutuya girişler Event Logs'taki → Quarantined ekinden izlenir.
Dokümantasyonda nasıl yapılır
