Active Source-IP Protection

Active Source-IP Protection Nedir?

Active Source-IP Protection, trafiğin hacmini değil genişliğini ölçer: sabit bir ölçüm penceresinde kaç farklı kaynak adresin trafik ürettiğini sayar. Diğer blokların hepsi "ne kadar" sorusunu sorarken bu blok "kaç yerden" sorusunu sorar.

Ayrım pratikte önemlidir: her katılımcının tek tek az istek gönderdiği dağıtık bir saldırıda ne kaynak bazlı limitler ne de toplam limitler tetiklenebilir; ancak aynı anda trafik üreten adres sayısı olağandışı biçimde yükselir. Bu blok tam olarak o durumu yakalar.

Blok hem HTTP hem L7 TCP tipindeki vService'lerde bulunur.

Genişlik

Hacim Değil

Kaç istek geldiği değil, kaç farklı adresin trafik ürettiği sayılır

10.000

Varsayılan Limit

Ölçüm penceresinde izin verilen farklı kaynak adres sayısı

10 Saniye

Sabit Ölçüm Penceresi

Ayarlanamaz; süre limit alanının etiketinde yazar

Silent Drop

Varsayılan Aksiyon

Her iki vService tipinde de geçerli olan tek yaptırım varsayılan seçilir

Sert Tavan Yok

Tek Kademe

Karar tek eşikle verilir

Her Tipte

vService Tipi

HTTP ve L7 TCP; TCP'de aksiyon kümesi Silent Drop ile sınırlıdır

L7 DDoS Protection'ta Active Source-IP Protection Kartı

L7 DDoS Protection kartının gövdesindeki blok, ayarını tek bir cümleye indirir: if more than <limit> distinct IPs send traffic in <pencere>, <aksiyon>. Diğer blokların cümlesinden farklı olarak burada bir kaynak kapsamı yazmaz; sayılan şey isteğin kendisi değil, trafik üreten adreslerin sayısıdır.

Kartın sağ üstündeki kalem ikonuna tıklandığında düzenleme ekranı açılır.

L7 DDoS Protection - Active Source-IP Protection Kartı

Active Source-IP Protection Edit Ekranı

1. Bot/DDoS Management sekmesi açılır.
2. L7 DDoS Protection kartının gövdesindeki Active Source-IP Protection bloğunun sağ üstündeki kalem ikonuna tıklanır; Edit - Active Source-IP Protection başlıklı düzenleme penceresi açılır.
3. Aşağıdaki alanlar düzenlenir ve Edit butonuyla onaylanır.

Active Source-IP Protection Edit Ekranı

INFO

Active Source-IP Protection Varsayılan: Açık

Bloğun açık olup olmadığını belirler; varsayılan değeri açıktır ve koruma etkinleştirildiğinde oluşturulan yapılandırma kaydına bu değer yazılır. Açıkken blok, koruma Monitor modundayken bile ölçüm yapar ve olay üretir; kapalı olması için anahtarın elle kapatılması gerekir.

Kapatıldığında formdaki diğer bütün alanlar (limit, aksiyon ve aksiyona bağlı ek alanlar) ile alttaki bilgi cümlesi gizlenir.

Kapatıldığında blok kartı ekrandan kalkmaz: soluklaşır ve üzerinde Disabled rozeti görünür, yazılı değerler okunmaya devam eder.

INFO

Active Source-IP Limit (10s) Varsayılan: 10.000

Ölçüm penceresinde kaç farklı kaynak adresin trafik üretebileceği tanımlanır; varsayılan değeri 10.000'dir. Alana en az 1 olmak üzere yalnızca tam sayı girilebilir. Sayı bu değeri aştığında blok tetiklenir.

Etiketin içindeki süre, ölçüm penceresidir ve değiştirilemez: bu blokta ayrı bir zaman penceresi alanı bulunmaz. Süre, kaynak izleme tablosunun ömründen gelir ve panolardaki etkin adres sayısıyla aynı ufku kullanır.

INFO

Limit Action Varsayılan: Silent Drop

Limit aşıldığında uygulanacak yaptırım seçilir; varsayılan değeri Silent Drop'tır.

Seçenek	Ne yapar
Silent Drop	İstek cevapsız bırakılır, bağlantı sessizce düşürülür.
Block	Tanımlı durum koduyla engellenir.
Redirect	Tanımlı adrese yönlendirilir.
Show Content	Seçilen içerik profilinden bir sayfa ve durum kodu döndürülür.
Show Captcha	Kaynak, paylaşılan meydan okumaya yönlendirilir.

Bu blok, toplam bloklarla aynı kapsam geneli aksiyon kümesini kullanır: Tarpit ve Quarantine burada bulunmaz, çünkü karar tek bir kaynağa değil trafiğin bütününe uygulanır.

L7 TCP vService'lerde bu küme Silent Drop ile sınırlıdır: engelleme sayfası, yönlendirme ve meydan okuma HTTP'ye özgü cevaplardır.

Seçilen aksiyona göre formda ek alanlar belirir: Block için Block status code (varsayılan 403), Redirect için Redirect location (varsayılan /robots.txt) ve Redirect code (varsayılan 302), Show Content için Content page ve Status code (varsayılan 403). Show Captcha bu formda ek alan taşımaz: meydan okumanın görünümü Captcha kartından yönetilir.

INFO

Edit

Edit butonuna tıklanarak formdaki değişiklikler kaydedilir. Ek bir onay penceresi veya dağıtım (deploy) adımı yoktur; Load Balancer yapılandırması otomatik olarak yeniden üretilip uygulanır. İşlem kullanıcı günlüğüne değişiklik özetiyle yazılır.

Formun altındaki cümle canlıdır

Alanların altındaki bilgi kutusu, kartta görünecek cümleyi yazarken kurar: limit ve aksiyon değiştikçe cümle anında güncellenir. Cümledeki süre sabittir ve değişmez. Kaydetmeden önce ayarın ekranda nasıl okunacağı buradan görülür.

Bu blokta zaman penceresi ve sert tavan bulunmaz

Diğer blokların aksine burada ne ayarlanabilir bir zaman penceresi ne de ikinci bir kademe vardır. Ölçüm penceresi sabittir ve limit alanının etiketinde yazar; karar tek eşikle verilir.

Doğrulanmış bot güveni bu bloğu kapsamaz

Kartın Trust Verified Bots ayarı yalnızca kaynak bazlı blokları etkiler; etkin kaynak sayısı bu ayardan etkilenmez.

Kapsam ve Sınırlar

INFO

• Her iki vService tipinde de bulunur. L7 TCP'de aksiyon kümesi Silent Drop ile sınırlıdır.
• Zaman penceresi ayarlanamaz. Ölçüm penceresi sabittir ve limit alanının etiketinde gösterilir.
• Sert tavan yoktur. Blok tek kademelidir.
• Hacim değil genişlik ölçülür. Adres sayısı eşiği aştığında, o adreslerin ürettiği istek sayısı ne olursa olsun blok tetiklenir. Eşik aşılı kaldığı sürece yaptırım yalnız yeni adreslere değil, gelen her isteğe uygulanır.
• Blok varsayılan olarak açıktır. Yapılandırma kaydedildiğinde anahtar açık olarak yazılır; kapatmak operatörün kararıdır.
• Yalnızca Active modda yaptırım uygulanır. L7 DDoS Protection Monitor modundayken sayaçlar işler, olay üretilir ve kart cümlesi okunur; ancak hiçbir istek durdurulmaz.
• İlk eşleşen kazanır. Bir istek daha üstteki bir blokta karara bağlanmışsa bu blok o istek için yaptırım üretmez.
• Kalem ikonu yetkiye bağlıdır. Blok kartı salt-izleme yetkisiyle görüntülenir; düzenleme penceresini açan kalem ikonu yalnızca düzenleme yetkisi olan kullanıcılarda görüntülenir.