Varsayılan koruma düzeyi nedir?

Kısa cevap

Bir vService'te WAF açıldığında OWASP Protection Level varsayılan olarak Very tight (eşik 4) gelir. Bu düzeyde Medium, High ya da Very High puanlı tek bir imza isabeti eşiğe ulaşmaya yeter; Low puanlı imzalar ise hiç taranmaz. Kart bu düzey için temiz trafiği engelleme olasılığını low olarak gösterir. WAF açıldığında varsayılan Virtual Host Group Learning modunda başladığından, grup Blocking moduna alınana kadar varsayılan düzey hiçbir isteği engellemez.

Nasıl Çalışır?

Very Tight düzeyinde isteğin toplam saldırı puanı 4'e ulaştığında istek saldırı sayılır:

İsabet	Puan	Very tight'ta sonuç
Tek Medium imza	4	Eşiğe ulaşır
Tek High ya da Very High imza	6 · 8	Eşiğe ulaşır
Low imza	2	Taranmaz; puan üretmez
Yapısal ihlal	24	Eşiğe ulaşır
Kara liste isabeti	100	Eşiğe ulaşır

WAF açıldığında düzeyle birlikte oluşan diğer varsayılanlar (Learning modu, Blocking Status Code 418, Max. OWASP Exclusions 25 vb.): WAF etkinleştirildiğinde hangi varsayılan ayarlar oluşur?

TR7'de Nerede Görülür?

• WAF Management kartı: Left Monitor Panel → WAF-Protected vServices → vService → WAF Management → Inspection & Blocking bölümündeki OWASP Protection Level kartı Very tight — Odds of blocking clean traffic: low cümlesini gösterir.
• Liste: WAF-Protected vService List ekranındaki OWASP protection level kolonu.
• WEB-CLI: waf options show poolId <vService> komutu vService'in WAF ayarlarını listeler; varsayılan düzeyde owaspProtectionLevel alanının değeri 4'tür (waf options).

Düzeyi değiştirme adımları: Hangi koruma düzeyini seçmeliyim? (Elementary, Normal, Tight, Very Tight ve Aggressive)

Sık Karıştırılan Noktalar

• "Varsayılan düzey gevşektir." Very Tight, Aggressive'den sonraki en sıkı düzeydir; tek bir Medium isabet eşiğe ulaşmaya yeter.
• "WAF açılınca Very tight hemen engellemeye başlar." Varsayılan Virtual Host Group Learning modunda başlar; engelleme Blocking modunda olur (WAF'ı açtığım anda trafik engellenmeye başlar mı?).
• "Varsayılan düzey değiştirilemez." Düzey kart üzerinden istenen değere alınır; Very tight'a dönmek için listeden yeniden Very tight seçilir.

Dokümantasyonda nasıl yapılır

• OWASP Protection Level · Varsayılan düzey
• How to Enable WAF · Etkinleştirildikten sonra ne oluşur?
• WAF · Tipik devreye alma akışı

İlgili sorular

• OWASP Protection Level nedir; kaç seviye var?
• Hangi koruma düzeyini seçmeliyim? (Elementary, Normal, Tight, Very Tight ve Aggressive)
• WAF etkinleştirildiğinde hangi varsayılan ayarlar oluşur?