SSS
Smarter by Design.Simpler for Business
TR7Enterprise Application Delivery & Security Platform

Türkçe

English

Türkçe

English

Görünüm

Orta

vService'e özel IP kara listesini (Frontend Blacklist) ve istisnalarını (Frontend Blacklist Exclusions) nasıl tanımlarım? ​

Kısa cevap

Whitelist & Blacklist penceresindeki Frontend Blacklist alanına her satıra bir IP adresi ya da CIDR bloğu yazılır; bu adreslerden gelen istekler yalnızca bu vService'te 100 puanlık Blacklisted IP ihlali alır ve Blocking modunda engellenir, Monitor modunda kaydedilir. Frontend Blacklist Exclusions alanındaki adresler hem bu listenin hem IP Intelligence & Reputation kara listesinin isabetinden muaf tutulur; bu adreslerin istekleri WAF denetiminden geçmeye devam eder, yani bu liste bir whitelist değildir. Geçersiz satırlar uygulanmaz. İki alan yalnızca Blacklist Protection açıkken görünür ve uygulanır. Tek bir adres için Event Logs kaydının Summary sekmesinde Attacker IP adresinin yanındaki menüde Add to blacklist (vService adı) ve Add to whitelist (vService adı) seçenekleri aynı listelere yazar; adres bir listeye eklenince diğerinden çıkarılır. Ayar Edit ile kaydedilir.

Sorun: Belirli Adresler Yalnızca Bu vService'te Engellenmeli ya da Kara Listeden Muaf Tutulmalı ​

Bir uygulamaya özgü saldırgan adreslerin cihazdaki diğer vService'lere dokunmadan engellenmesi ya da IP Intelligence & Reputation kara listesinde yer alan meşru bir adresin bu vService'te engellenmemesi gerekiyor.

Çözüm: Üç Yöntem ​

DurumunuzUygun yöntem
Birden çok adresi toplu düzenleyeceğimYöntem 1: Whitelist & Blacklist penceresi
Event Logs'ta gördüğüm tek bir adresi ekleyeceğimYöntem 2: Event Logs kısayolu
Listeyi komut satırıyla yazacağımYöntem 3: WEB-CLI
  • Nasıl çalışır İki liste satır satır düzenlenir; her satır bir IP adresi ya da CIDR bloğudur (IPv4 ya da IPv6).
  • Nerede açılır Left Monitor Panel → WAF-Protected vServices → vService → WAF Management → Whitelist & Blacklist kartı → kalem ikonu
  • GereksinimBlacklist Protection açık (WAF açıldığında açıktır)
  • Kapsam Yalnızca bu vService

Adım adım yapılandırma ​

1
Adım 1 Whitelist & blacklist penceresini aç

Left Monitor Panel → WAF-Protected vServices → vService → WAF Management sekmesinde Inspection & Blocking bölümündeki Whitelist & blacklist kartının sağ üstündeki kalem ikonuna tıklanır.

2
Adım 2 Blacklist protection'ı aç (gerekiyorsa)

Blacklist Protection anahtarı kapalıysa açılır; kapalıyken liste alanları görünmez.

3
Adım 3 Kara listeyi yaz

Frontend Blacklist alanına engellenecek adresler her satıra bir IP ya da CIDR olacak biçimde yazılır (ör. 203.0.113.10 ve 198.51.100.0/24). Aynı satıra virgül ya da boşlukla yazılan adresler geçersiz satır sayılır ve uygulanmaz.

4
Adım 4 İstisnaları yaz (gerekiyorsa)

Frontend Blacklist Exclusions alanına kara liste isabetinden muaf tutulacak adresler aynı biçimde yazılır.

5
Adım 5 Kaydet

Edit tıklanır; değişiklik ayrı bir dağıtım adımı olmadan uygulanır. Cluster kurulumunda varsayılan auto-sync ile eş cihaza da gönderilir; Manual Sync Mode açıksa eş cihaza elle gönderilir.

Doğrulama ​

1Whitelist & blacklist kartıTR7 tarafı

WAF Management sekmesindeki Whitelist & blacklist kartında sayaç satırına bakılır.

Beklenen2 pool-specific blocks and 0 exclusions are defined for this vService
2Event LogsTR7 tarafı

Kara listedeki adresten Blocking modundaki host grubuna istek gönderilir ve vService'in Event Logs kaydına bakılır.

BeklenenAttack blocked · Attack name: Blacklisted IP

Yöntem 2: Event Logs Kısayolu ​

  • Nasıl çalışır Kayıttaki adres tek tıkla listeye eklenir ya da listeden çıkarılır; adres bir listeye eklenince diğer listeden çıkarılır.
  • Nerede açılır Left Monitor Panel → WAF-Protected vServices → vService → Event Logs → kayıt → Summary → Attacker IP → Actions
  • GereksinimBlacklist Protection açık; kapalıyken Please turn on blacklist protection first hatası verilir
  • Kapsam Yalnızca bu vService

Adım adım yapılandırma ​

1
Adım 1 Kaydı aç

vService'in Event Logs ekranında kayda tıklanır; önizlemenin Summary sekmesi açılır.

2
Adım 2 Adres menüsünü aç

Attacker IP satırındaki adresin yanındaki Actions menüsüne tıklanır; işlem menüsü açılır.

3
Adım 3 İşlemi seç

Add to blacklist (vService adı) adresi Frontend blacklist'e, Add to whitelist (vService adı) Frontend Blacklist Exclusions'a ekler; adres zaten listedeyse yerinde Remove from blacklist (vService adı) ya da Remove from whitelist (vService adı) görünür. (IP intelligence) ile biten seçenekler cihaz genelindeki listelere yazar (vService kara listesi ile IP intelligence listesi arasındaki fark nedir?).

4
Adım 4 Onayla

Add this address to the blacklist of the service …? onayı kabul edilir; liste kaydedilir ve uygulanır.

Doğrulama ​

1Adres menüsüTR7 tarafı

Aynı kaydın Attacker IP satırındaki menü yeniden açılır.

BeklenenRemove from blacklist (vService adı)
Kart sayacı da bir artar.

Yöntem 3: WEB-CLI ​

  • Nasıl çalışır Liste alanı WEB-CLI ile --blacklistIps ya da --blacklistExclusions alanına yazılır.
  • Nerede açılır WEB-CLI → waf options show · waf options update
  • Gereksinim WEB-CLI erişimi; Blacklist Protection açık
  • Sınır Komut alanın tamamını yazar, mevcut listeye ekleme yapmaz; çok satırlı listeler Yöntem 1 ile girilir

Adım adım yapılandırma ​

1
Adım 1 Mevcut listeyi gör
text
waf options show poolId <vService>

blacklistIps ve blacklistExclusions satırları mevcut listeleri gösterir; komut bu listelerin yerine yazacağı için dolu bir liste varsa Yöntem 1 kullanılır.

2
Adım 2 Listeyi yaz

Tek adresli kara liste için:

text
waf options update poolId <vService> --syncWithDefaultFwRules false --blacklistIps 203.0.113.10

Komut çıktı vermez. Aynı listeyi birden çok vService'e yazmak için waf options update-many kullanılır (toplu güncelleme).

Doğrulama ​

1Ayar kaydıTR7 tarafı

vService'in WAF ayarları görüntülenir.

Komut: waf options show poolId <vService>

BeklenenblacklistIps 203.0.113.10

Sık Yapılan Hatalar ​

Dokümantasyonda nasıl yapılır

İlgili sorular