Event Logs'taki "Add to Whitelist (vService)" bir IP'yi WAF incelemesinden muaf tutar mı, yoksa yalnızca kara liste istisnası mı ekler?

Kısa cevap

Yalnızca kara liste istisnası ekler. Event Logs'ta kayıt önizlemesinin Summary sekmesinde Attacker IP adresinin yanındaki menüde bulunan Add to whitelist (vService adı), onaydan sonra adresi bu vService'in Frontend Blacklist Exclusions listesine yazar ve Frontend Blacklist'te varsa oradan siler. Sonuç olarak bu vService'te o adres için ne vService'in kendi kara listesinden ne de IP Intelligence & Reputation kara listesinden Blacklisted IP ihlali oluşur; istek WAF denetiminden geçmeye devam eder ve imza ya da yapısal ihlalle yine engellenebilir. Formdaki bilgi metni de bunu belirtir: It is NOT a WAF whitelist. İşlem yalnızca Blacklist Protection açıkken yapılabilir. WAF incelemesinden tam muafiyet için Whitelist Condition, false positive için Allow / Teach kullanılır.

Seçeneklerin Karşılaştırması

İşlem	Nereye yazar	Etki
Add to whitelist (vService adı)	Bu vService'in Frontend Blacklist Exclusions listesi	Bu vService'te kara liste isabeti oluşmaz; WAF denetimi sürer
Add to Whitelist (IP intelligence)	Cihaz genelindeki IP Intelligence & Reputation listesi	Bütün vService'leri etkiler (vService kara listesi ile IP intelligence listesi arasındaki fark nedir?)
Whitelist Condition + Source IP koşulu	vService'in WAF ayarı	İstek WAF'a hiç girmez, kayıt oluşmaz (Belirli IP'leri veya istekleri WAF incelemesinden tamamen muaf tutabilir miyim (Whitelist Condition)?)
Allow / Teach	İlgili sayfa tipinin kuralı	False positive kurala öğretilir; denetim sürer (Yanlışlıkla engellenen bir isteğe nasıl izin veririm?)

• Onay: Seçim Add this address to the whitelist of the service …, ahead of every blacklist? sorusuyla onaylanır.
• Ön koşul: Blacklist Protection açık olmalıdır; kapalıyken Please turn on blacklist protection first hatası verilir.
• Geri alma: Adres listedeyken aynı menüde Remove from whitelist (vService adı) görünür.
• Listelerin elle düzenlenmesi: vService'e özel IP kara listesini (Frontend Blacklist) ve istisnalarını (Frontend Blacklist Exclusions) nasıl tanımlarım?

Sık Karıştırılan Noktalar

• "Whitelist'e eklenen IP artık engellenmez." Yalnızca kara liste isabeti kalkar; imza ya da yapısal ihlal içeren istekler engellenmeye devam eder.
• "İşlem cihaz genelini etkiler." (vService adı) ile biten seçenek yalnızca o vService'i, (IP intelligence) ile biten seçenek bütün vService'leri etkiler.
• "İşlem kayıtları Event Logs'tan kaldırır." İstek denetlenmeye devam ettiği için saldırı içeren istekler kaydedilmeye devam eder.

Dokümantasyonda nasıl yapılır

• Event Logs · Summary sekmesi
• Whitelist & Blacklist · Frontend Blacklist Exclusions
• Whitelist & Blacklist · Whitelist Condition

İlgili sorular

• Belirli IP'leri veya istekleri WAF incelemesinden tamamen muaf tutabilir miyim (Whitelist Condition)?
• vService'e özel IP kara listesini (Frontend Blacklist) ve istisnalarını (Frontend Blacklist Exclusions) nasıl tanımlarım?
• Yanlışlıkla engellenen bir isteğe nasıl izin veririm?