Bot/DDoS Management

Bot/DDoS Management, Bot/DDoS koruması etkin bir vService'in bütün yapılandırmasının toplandığı sekmedir. Ekran bir form listesi değil, ayar kartlarından oluşan bir özet yüzeyidir: her kart bir ayar kümesinin mevcut durumunu tam cümlelerle anlatır.

Düzenleme öğesi kartın düzeyine göre değişir. Koruma bantlarında başlık şeridinin sağ alt köşesindeki Edit yazısı, kartların içindeki alt kartlarda ise kartın sağ üstündeki kalem ikonu ilgili düzenleme penceresini açar. Kendi ayar kümesi bulunmayan alt kartlarda (IP Reputation kural listesi) kalem ikonu yer almaz; düzenleme bandın kendi Edit yazısından yapılır. Koruma modu şeridinin kendi düzenleme öğesi bulunmaz: buradan değiştirilecek bir alan yoktur.

Bu tasarımın amacı yapılandırmayı okunur kılmaktır. Kartlara bakan bir yönetici "bu vService hangi korumayla hangi modda çalışıyor, hangi limit hangi pencerede ölçülüyor, aşıldığında ne oluyor, kim muaf, ceza kutusunda kim var, kime bildirim gidiyor" sorularının hepsini tek ekranda, alan adları yerine cümlelerle görür.

Ekrana Erişim

Left Monitor Panel açılır.
Sol üstteki kategori sekmelerinden Bot/DDoS Protected vServices seçilir.
TR7 üzerinde tanımlı, Bot/DDoS koruması etkin vService'ler listelenir.
İzlenecek vService'e tıklanır; ekran, vService'in adını taşıyan Dashboard sekmesiyle açılır.
Açılan ekranda Bot/DDoS Management sekmesine tıklanır.

Ekran Yapısı

Ekran yukarıdan aşağıya üç banttan oluşur:

Bant	İçeriği
Bot/DDoS Protection Mode	Ekranın birinci bandı. Solda vService'in koruma durumu (Active, Monitoring ya da Not Active), sağ üstte korumaların mod dağılımı rozetleri, sağ altta Export ve Import butonları yer alır. Bandın gövdesinde korumaların üstünde duran dört kart bulunur (Captcha ve Quarantine korumaların aksiyonlarının yönlendirdiği paylaşımlı kartlardır; Waiting Room kendi kendini tetikler, Notifications ise modül düzeyindedir): Captcha, Quarantine, Waiting Room ve Notifications.
Learning	Öğrenme şeridi. Motorun trafikten ne öğrendiğini, yürürlükteki ayarları nasıl değerlendirdiğini ve uygulamaya hazır önerileri üç kartta özetler. Bütün Bot/DDoS ayarlarını varsayılan değerlerine döndüren işlem de bu şeritte bulunur.
Koruma bantları	Üç korumanın kendi bantları, koruma sırasına göre alt alta: L7 DDoS Protection, IP Reputation Protection ve Bot Protection. Her bandın başlığında kendi modu, gövdesinde kendi kontrolleri ve kural listesi yer alır.

Şeritteki durum bir ayar değildir

Koruma modu şeridindeki Active, Monitoring ya da Not Active yazısı elle seçilen bir çalışma modu değil, üç koruma bandının modundan türetilen bir okumadır. Modlar bandın kendi düzenleme penceresinden değiştirilir; ayrıca öğrenme motorunun terfi önerisi uygulandığında bir koruma izlemeden yaptırıma yükseltilebilir. Terfi tek yönlüdür: elle kapatılmış bir koruma öğrenmeyle açılmaz.

Bu nedenle ekranda WAF'taki gibi tek bir mod anahtarı bulunmaz: her koruma kendi modunu taşır ve üçü aynı anda farklı modlarda çalışabilir.

Kullanılmayan kartlar soluk görünür

Captcha ve Quarantine kartları, hiçbir koruma onlara yönlendirmiyorken soluklaşır ve ayarları saklanmaya devam eder. Soluk bir kart da düzenlenebilir: kalem ikonu çalışmayı sürdürür ve bir koruma o karta yönlendirmeye başladığında yazılmış değerler geçerli olur.

Diğer iki kart kendi ölçütüne bakar: Waiting Room kartının kendi modu vardır ve yalnızca modu Off iken, Notifications kartı ise hiçbir bildirim kanalı açık değilken soluklaşır. Captcha ve Waiting Room kartları L7 TCP vService'lerde hiç görüntülenmez.

Nereden Ne Yapılır?

Amaç	Yol
Bir korumayı izlemeden yaptırıma geçirmek	Koruma bandının başlığındaki `Edit` → açılan pencerenin mod alanı
Hacim limitlerini ayarlamak	L7 DDoS Protection bandındaki sekiz kontrolden (L7 TCP'de beş) ilgili olanı
Belirli bir ülkeyi ya da ağ tipini sınırlamak	Country Control veya Network Type Group Control
İtibar kategorilerine göre yaptırım tanımlamak	IP Reputation Protection bandının kural listesi
Bot skoruna göre yaptırım tanımlamak	Action Rules
Hangi bot davranışlarının skora gireceğini seçmek	Factors
Meydan okuma sayfasını ve süresini düzenlemek	Captcha
Ceza kutusundakileri görmek ve serbest bırakmak	Quarantine kartındaki `Table →`
Talep patlamasında ziyaretçileri sıraya almak	Waiting Room
Saldırı yoğunluğunda haber almak	Notifications
Ayarları başka bir vService'e taşımak	Şeridin sağ altındaki Export ve Import
Önerilen ayarları incelemek ve uygulamak	Learning şeridi

Her şey bu sekmede değildir

Kartların canlı tabloları bu tuvalin içinde değil, buradan açılan ayrı sekmelerde çalışır: Captcha, Quarantine ve Waiting Room tabloları ile Notification log. Bunlar kapatılabilir sekmelerdir ve kapatıldıklarında ekran Bot/DDoS Management'a döner.

Korumanın kendisinin açılması ve kaldırılması da bu ekranda yapılmaz; vService formundan ya da Bot/DDoS Protected vService List ekranından yapılır.