L7 DDOS

- 1 (Information to be Displayed in the Table)

DDOS Profillerinin listesinin bulunduğu tabloda hangi bilgilerin gösterilip gösterilmeyeceği seçilir.
Seçilebilecek ve varsayılan olarak seçili gelen bilgiler;

• DDOS Profile Name
• Max L7 HTTP(s) Requests
• L7 HTTP Limit Excess
• DDOS Activation Limit
• DDOS Limit Excess

- 2 (Add)

Add butonuna tıklanarak yeni bir DDOS Profili oluşturma formu açılır.

- 3 (Delete)

Bir veya birden fazla DDOS Profili seçilerek Delete butonuna tıklanarak ilgili DDOS Profilleri TR7 ASP cihazı üzerinde silinir.

- 4 (Edit)

Edit butonuna tıklanarak ilgili DDOS Profilinin düzenleme ekranı açılır.

- 5 (Search)

Tabloda bulunan tüm ifadeleri aramak için kullanılır.

- 6 (RegExp Search)

Tabloda bulunan tüm ifadeleri regexp olarak aramak için kullanılır.

- 7 (Column Based Search)

Tabloda bulunan tüm ifadeleri sütun bazlı aramak için kullanılır.

- 8 (Usage Filter)

Tabloda bulunan tüm ifadelerin hangi vService'lerde kullanıldığını filtrelemek için kullanılır.

- 9 (Page Information)

Açılan listede kaç adet DDOS Profilinin olduğunun ve kaç adet DDOS Profilinin listelendiğinin bilgisi bulunmaktadır. Silmek için DDOS Profilleri sol taraftan seçildiğinde, seçili olan DDOS Profilinin bilgiside burada görüntülenir.

- 10 (Page Size)

Açılan listede maksimum kaç adet DDOS Profilinin listeleneceği seçilir. Ok simgeleri ile sayfalar arasında geçiş yapılabilir.

- Preview of the Selected L7 DDOS Profiles

"Trafik Yöneticisi > Profiller > DDOS" adımları takip edildikten sonra herhangi bir profilin üzerine tıklandığında ekranın sağ tarafında ilgili profile ait bilgilerin olduğu pencere açılır.

Bu pencerede ilgili profile ait bilgilerin yanı sıra "Used In" bilgisi de verilmektedir. "DDOS_1" adlı L7 DDOS profilinin "www.tr7.com" adındaki vService'de kullanıldığı görülmektedir.

Açılan pencerenin sağ üstünde bulunan (x) butonuna tıklanarak önizleme kapatılabilir.

- DDOS Profile Name

Oluşturulacak olan DDOS Profiline isim girilir.

- Max. L7 HTTP(s) Requests

Max. L7 HTTP requests ile ilgili vService'in alabileceği maksimum HTTP/HTTPS isteği limitlenir. vService'de tam anlamıyla koruma yapılabilmesi için vService Limitlerinde maximum connection count, new connection limit, maximum connection frequency gibi limitlemelerin yapılmasıda önerilir.

- L7 HTTP Limit Excess

L7 HTTP Limit Excess ile limit aşıldığında istemcilere ne yapılacağı seçilir. Maintenance seçilerek bir içerik sayfası gösterilebilir. Redirect seçilerek ilgili istekler farklı bir adrese yönlendirilebilir. Block seçilerek de ilgili istekler bloklanabilir.

- DDOS Activation Limit

DDoS devreye girme sınırı ise yukarıda verilen limitin örnek olarak saniyede 1 milyon HTTP(s) req/s olduğunu varsayalım. L7 HTTP Limit Excess 'Block' seçilerek saniyede 1 milyondan fazla HTTP/HTTPS isteği geldiğinde kalan istekler bloklanır. DDOS activation limit ise 700 bin girilip captcha göster şeklinde konfigüre edildiğinde artık saniyede 700 binden fazla gelen isteklere captcha gösterilerek DDoS koruması aktif edilmiş olur.

- DDOS Limit Excess

Yukarıdaki limitin üzerinde çıkıldığında Maintenance ile istemcilere içerik gösterme, başka bir adrese yönlendirme veya captcha gösterme gibi işlemler yapılabilir.

- Country Based State Management

Ülke Bazlı Davranış Takibi ile ilgili servise gelebilecek olan istekler ülke bazlı olarak %'lik dilimlerle kısıtlanabilir. Örnek olarak türkiye için %65, yerel ağlar için %15 lik bir limitleme yapılarak trafiğin büyük bir kısmı bu şekilde ayrılabilir. DDoS saldırısı gelebilecek olan Çin, ABD, Rusya gibi ülkelere çok düşük %lik dilimler verilebilir kalan %lik dilim ise Diğer ülkelere ayrılmış olur.

- User based Max HTTP(s) Requests

Kullanıcı başı maksimum HTTP/HTTPS req/s ile tek bir istemcinin yapabileceği maksimum HTTP/HTTPS isteği limitlenir. Böylelikle tek bir DDoS profili üzerinde DoS korumasıda her istemci için ayrı ayrı kontroller yapılarak sağlanabilir.

- User Based Limit Excess

Tek bir istemci yukarıda verilen değerin üzerine çıktığında ise istemciye içerik gösterme, başka bir adrese yönlendirme veya bloklama gibi işlemler yapılabilir.

- Blacklist on User Based Limit Excess

Kullanıcı limite takılmışsa, kullanıcıyı otomatik olarak Blacklist’e ekler.

- User Based Max Connections

Her kullanıcı için maksimum kaç yeni bağlantı yapabileceği bilgisi girilir.

- User Based Max. Traffic

Her kullanıcı için maksimum trafik bilgisi girilir.

- IP Based Max Users/1min

İstemcinin 1 dakika boyunca aynı IP adresi üzerinden maksimum kaç farklı User-Agent başlık bilgisi ile gelebileceği limitlenir. TR7 ASP bir kullanıcıyı IP adresi + User-Agent bilgisi ile değerlendirir. Böyle bir limit koyulmadığı zaman tek bir IP adresi üzerinden farklı User-Agentlar ile çok daha fazla trafik yaratılabilir.

- Blacklist Timeout

Blacklist’e eklenen kullanıcıların saniye, dakika, saat cinsinden Blacklist'te ne kadar kalacağı bilgisi girilir.

- Whitelist Timeout

Whitelist’e eklenen kullanıcıların saniye, dakika, saat cinsinden Whitelist'te ne kadar kalacağı bilgisi girilir.

- Add

Add butonuna tıklanarak DDOS Profili eklenir.

Adım > 1

İlk olarak TR7 web arayüzü üzerinden "Settings Mode > vServices" adımları takip edilir.

Adım > 2

Gelen ekran üzerinden DDOS Profilinin ekleneceği vService'e sağ tıklanarak "Edit" seçilir ya da ilgili vService'in üzerine tıklanarak sağda açılan pencereden "Actions > Edit" adımları takip edilerekte aynı pencereye ulaşılabilir.

Adım > 3

vService'in düzenleme ekranında "Details > L7 DDOS" seçilerek DDOS devreye alınmış olur. İlk devreye alındığında Default profil kullanılabilir.

Adım > 4

Default profil dışında daha önceden eklenmiş bir profil kullanmak ya da yeni bir profil eklemek için profilin yanında bulunan ok işaretine tıklanır. Ekli olan profillerden seçim yapılabilir.

"Add" butonuna tıklanarak yeni bir DDOS Profili vService ekranında da eklenebilir.

Profil seçiminden sonra DDOS Whitelist ve DDOS Blacklist bilgileri vService ekranında düzenlenebilir. Varsayılan olarak devre dışı gelir.

Devreye alınarak istenilen Whitelist ve Blacklist IP adresleri yazılabilir.

Adım > 5

"Save" butonuna tıklanarak yapılan değişiklikler kaydedilir ve vService'in yeniden düzenlenmesi beklenir.