Source IP Error Protection

Source IP Error Protection Nedir?

Source IP Error Protection, tek bir kaynak adresin belirli bir zaman penceresinde aldığı hata cevabı sayısını sınırlar. Hacim değil başarısızlık ölçüldüğü için blok, az sayıda istekle çalışan ancak sürekli var olmayan adresleri deneyen tarama ve deneme yanılma davranışını yakalar: yönetim paneli arayan bir tarayıcı, saniyede az istek gönderse de art arda hata alır.

Sayılan cevaplar istemci kaynaklı hatalardır (4xx). Sunucu kaynaklı hatalar (5xx) bilinçli olarak sayılmaz: bir arka uç arızası saldırı gibi okunmamalıdır. Ölçüm oran değil mutlak sayıdır; yüzde hesabı yapılmaz.

Blok yalnızca HTTP tipindeki vService'lerde bulunur.

Sonuç Bazlı

İstek Değil Cevap Sayılır

Hacim değil başarısızlık ölçülür; az istekle çalışan tarayıcılar yakalanır

Yalnız 4xx

Sayılan Cevaplar

Sunucu kaynaklı 5xx hataları sayaca girmez

50

Varsayılan Limit

1 dakikalık pencerede tek bir adresin alabileceği hata cevabı sayısı

Mutlak Sayı

Oran Değil

Yüzde hesabı yapılmaz; eşik doğrudan hata adedidir

Sert Tavan Yok

Tek Kademe

Karar tek eşikle verilir; gerekirse aksiyon doğrudan Quarantine seçilir

Yalnız HTTP

vService Tipi

Hata sayımı L7 TCP vService'lerde yapılmaz

L7 DDoS Protection'ta Source IP Error Protection Kartı

L7 DDoS Protection kartının gövdesindeki blok, ayarını tek bir cümleye indirir: if traffic from any single IP exceeds <limit> errors in <pencere>, <aksiyon>. Limit değeri kalın, zaman penceresi soluk, aksiyon ise kendi renginde yazılır. Bu blokta sert tavan bulunmadığı için cümle tek kademelidir.

Kartın sağ üstündeki kalem ikonuna tıklandığında düzenleme ekranı açılır.

L7 DDoS Protection - Source IP Error Protection Kartı

Source IP Error Protection Edit Ekranı

1. Bot/DDoS Management sekmesi açılır.
2. L7 DDoS Protection kartının gövdesindeki Source IP Error Protection bloğunun sağ üstündeki kalem ikonuna tıklanır; Edit - Source IP Error Protection başlıklı düzenleme penceresi açılır.
3. Aşağıdaki alanlar düzenlenir ve Edit butonuyla onaylanır.

Source IP Error Protection Edit Ekranı

INFO

Source IP Error Protection Varsayılan: Açık

Bloğun açık olup olmadığını belirler; varsayılan değeri açıktır ve koruma etkinleştirildiğinde oluşturulan yapılandırma kaydına bu değer yazılır. Açıkken blok, koruma Monitor modundayken bile ölçüm yapar ve olay üretir; kapalı olması için anahtarın elle kapatılması gerekir.

Kapatıldığında formdaki diğer bütün alanlar (zaman penceresi, limit, aksiyon ve varsa sert tavan) gizlenir.

Kapatıldığında blok kartı ekrandan kalkmaz: soluklaşır ve üzerinde Disabled rozeti görünür, yazılı değerler okunmaya devam eder.

INFO

Time Window Varsayılan: 1 minute

Sayacın hangi süre boyunca biriktirileceği tanımlanır. Değer bir sayı ve birim çiftiyle girilir; birim olarak seconds, minutes veya hours seçilebilir. Varsayılan değeri 1 minute'dır; en az 1 saniye, en fazla 1 saat tanımlanabilir.

Pencere, limit alanının sağındaki son ekte de tekrarlanır: alan / 1m gibi bir etiketle limitin hangi süreye ait olduğunu gösterir.

INFO

Error Limit Varsayılan: 50

Pencere içinde tek bir kaynak adresin kaç hata cevabı üretebileceği tanımlanır; varsayılan değeri 50'dir. Alana en az 1 olmak üzere yalnızca tam sayı girilebilir. Sayaç bu değeri aştığında blok tetiklenir.

INFO

Limit Action Varsayılan: Show Captcha

Limit aşıldığında uygulanacak yaptırım seçilir; varsayılan değeri Show Captcha'tır.

Seçenek	Ne yapar
Silent Drop	İstek cevapsız bırakılır, bağlantı sessizce düşürülür.
Block	Tanımlı durum koduyla engellenir.
Tarpit	İstek bekletilerek yavaşlatılır.
Redirect	Tanımlı adrese yönlendirilir.
Show Content	Seçilen içerik profilinden bir sayfa ve durum kodu döndürülür.
Show Captcha	Kaynak, paylaşılan meydan okumaya yönlendirilir.
Quarantine	Kaynak, paylaşılan ceza kutusuna alınır ve süresi dolana kadar her isteğinde aynı yaptırımla karşılaşır.

Bu blokta Tarpit ve Quarantine de seçilebilir. Quarantine, hata üreten kaynağı tek bir istek için değil, süreli olarak listeye alır.

Seçilen aksiyona göre formda ek alanlar belirir: Block için Block status code (varsayılan 403), Redirect için Redirect location (varsayılan /robots.txt) ve Redirect code (varsayılan 302), Show Content için Content page ve Status code (varsayılan 403). Show Captcha ve Quarantine bu formda ek alan taşımaz: meydan okumanın görünümü ile karantinanın süresi, kapsamı ve cevabı Bot/DDoS Protection Mode şeridinin kartlarından yönetilir.

INFO

Edit

Edit butonuna tıklanarak formdaki değişiklikler kaydedilir. Ek bir onay penceresi veya dağıtım (deploy) adımı yoktur; Load Balancer yapılandırması otomatik olarak yeniden üretilip uygulanır. İşlem kullanıcı günlüğüne değişiklik özetiyle yazılır.

Formun altındaki cümle canlıdır

Alanların altındaki bilgi kutusu, kartta görünecek cümleyi yazarken kurar: limit, pencere ve aksiyon değiştikçe cümle anında güncellenir. Kaydetmeden önce ayarın ekranda nasıl okunacağı buradan görülür.

Bu blokta sert tavan bulunmaz

Diğer kaynak bazlı blokların aksine burada ikinci bir kademe yoktur: hata sayısı tek bir eşikle değerlendirilir. Daha sert bir yaptırım isteniyorsa Limit Action doğrudan Quarantine seçilebilir.

Doğrulanmış botlar bu bloktan muaf tutulabilir

L7 DDoS Protection kartının Trust Verified Bots ayarı açıkken, doğrulanmış arama motoru botları bu bloğun limitine takılmaz.

Kapsam ve Sınırlar

INFO

• Yalnızca HTTP vService'lerde bulunur. Hata sayımı L7 TCP vService'lerde yapılmaz.
• Yalnızca 4xx cevaplar sayılır. Sunucu kaynaklı 5xx hataları bu bloğun sayacına girmez.
• Sert tavan yoktur. Blok tek kademelidir.
• Blok varsayılan olarak açıktır. Yapılandırma kaydedildiğinde anahtar açık olarak yazılır; kapatmak operatörün kararıdır.
• Yalnızca Active modda yaptırım uygulanır. L7 DDoS Protection Monitor modundayken sayaçlar işler, olay üretilir ve kart cümlesi okunur; ancak hiçbir istek durdurulmaz.
• İlk eşleşen kazanır. Bir istek daha üstteki bir blokta karara bağlanmışsa bu blok o istek için yaptırım üretmez.
• Kalem ikonu yetkiye bağlıdır. Blok kartı salt-izleme yetkisiyle görüntülenir; düzenleme penceresini açan kalem ikonu yalnızca düzenleme yetkisi olan kullanıcılarda görüntülenir.