Protection Policies

Protection Policies, AGS etkin vService'lere katmanlı koruma uygulayan politika profillerini toplayan gruptur: açılan oturumların korunması, başarısız giriş denemelerine karşı hesap kilitleme, bot trafiğinin tespiti ve yanıtlanması ile bu politikaların kullandığı CAPTCHA doğrulama sağlayıcıları. Configuration Menu'deki AGS sekmesinde bu grup dört ekran içerir; sol menü ekranları arayüzdeki sırayla listeler.

Politikalar vService'in AGS ayarlarında seçilir: Session Protection Policy (tek politika), Default Lockout Policies ve Bot Protection Policies (çoklu seçim). Kilitleme politikaları ayrıca sağlayıcı ve MFA profillerinde Lockout Behavior ile özelleştirilebilir. Her ekran hazır profillerle gelir; hazır profiller listelerde görünmez, vService ve politika formlarındaki seçicilerde doğrudan seçilir.

4

Ekran

Arayüzdeki Protection Policies grubundaki sırayla

16

Hazır profil

4 oturum · 4 kilitleme · 6 bot · 2 CAPTCHA

3 basamak

Kilitleme

Uyarı → CAPTCHA → kilit; kullanıcı adı, IP ya da özel kapsam

6

Bot aksiyonu

Deny · Tarpit · Block · Bandwidth Limit · Captcha · Show Content

Ekranlar nasıl birlikte çalışır?

1. CAPTCHA Providers ekranında doğrulama sağlayıcısı tanımlanır (ya da hazır Standard TR7 CAPTCHA kullanılır).
2. Account Lockout Policies ekranında başarısız denemelerin kapsamı ve uyarı / CAPTCHA / kilit eşikleri belirlenir; CAPTCHA basamağı sağlayıcıya bağlanır.
3. Bot Protection Policies ekranında tetikleyici (istek sayısı, doğrulama hatası, bot skoru ya da statik) ve aksiyon (reddetme, engelleme, hız sınırı, CAPTCHA, içerik) tanımlanır.
4. Session Protection Policies ekranında oturumun bağlanacağı istemci özellikleri, eş zamanlı oturum sınırı ve zaman aşımları belirlenir.
5. Politikalar vService'in AGS ayarlarında seçilir; kilitler, oturumlar ve bot tabloları vService'in AGS yönetim ekranındaki Lockout, Sessions ve canlı istatistik sekmelerinden izlenir.

Ekranlar

Session Protection Policies

Oturumu IP adresine, IP + User-Agent'a ya da özel bileşen kombinasyonuna bağlama; eş zamanlı oturum sınırı ve aşımda uygulanacak işlem; beyaz liste koşulları; boşta kalma ve mutlak zaman aşımı. Hazır Standard, Strict, Relaxed ve Single Device profilleri.

→

Account Lockout Policies

Kullanıcı adı, IP, kullanıcı adı + IP ya da özel kapsamda başarısız deneme sayımı; uyarı, CAPTCHA ve kilit eşikleri, kilit süresi ve izleme penceresi. vService varsayılanları ve sağlayıcı/MFA bazında kilitleme davranışı.

→

Bot Protection Policies

Statik, istek sayısı, doğrulama hatası ve bot skoru tetikleyicileri; Deny, Tarpit, Block, Bandwidth Limit, Captcha ve Show Content aksiyonları; hazır rate limiting ve bot skoru profilleri.

→

CAPTCHA Providers

Çevrimdışı TR7 Captcha (metin/matematik) ile Google reCAPTCHA, hCaptcha ve Cloudflare Turnstile entegrasyonları; route tablosu ve yeniden sorma süresi; kilitleme ve bot politikalarında kullanım.

→

Kullanım Yerleri

Ekran	Kullanıldığı yer
Session Protection Policies	vService AGS ayarları Session Protection Policy; vService Sessions sekmesi
Account Lockout Policies	vService AGS ayarları Default Lockout Policies; Authentication Providers ve MFA Lockout Behavior / Lockout Policies; vService Lockout sekmesi
Bot Protection Policies	vService AGS ayarları Bot Protection Policies; vService canlı istatistiklerinde Bot: <politika adı> tabloları
CAPTCHA Providers	Account Lockout Policies ve Bot Protection Policies Captcha Provider alanları; vService canlı istatistiklerinde sağlayıcı sayaçları