UDP

UDP Nedir?

UDP, kaynak başına gönderim hızını ölçer ve iki bilinen saldırı biçimini imzasından tanır. Bant L4 DDoS Management ekranındadır ve açıklama notu kapsamını tek satırda verir: UDP floods and known UDP service signatures.

UDP'nin el sıkışması yoktur: gönderen taraf karşıdan onay beklemez ve bir oturum kurulmaz. Bu, bandın yöntemini TCP'den ayırır. TCP bandı bağlantının kurulma hızını ve açık kalmasını ölçebilirken, UDP'de ölçülebilecek tek şey gönderim hızının kendisidir. Bant bu nedenle iki ayrı yaklaşımı bir araya getirir:

Kutu	Neye bakar
UDP Flood	Kaynağın gönderim hızı: saniyede kaç yeni UDP paketi gönderildiği ve bunların içinden kaçının DNS isteği olduğu.
UDP Signatures	Bilinen iki UDP saldırısının imzası: yükü tamamen boş paketler ve dosya paylaşım portlarına yönelen saldırı.

4

Kural

UDP Flood 2 · UDP Signatures 2

4

Karantinaya Gönderebilen

Dördü de kaynağı karantinaya alabilir

3

Ayarlanabilir Limit

Üç kuralın saniyelik limiti vardır; boş paket kuralınınki sabittir

2

Terfi İzninden Muaf

İmza kuralları, Mode Promotion izni kapalıyken de yaptırıma terfi edebilir

4

Öğrenme Kilidi Taşıyan

Dördü de ölçüm ürettiği için Learning Lock anahtarı taşır

Yürürlükte

Dokunulmamış Tabloda

Katalog varsayılanları tabloyla birlikte yazılır: iki kural Monitor, iki kural Block

Bandın kendi ayarı yoktur

Bant ve kutular bir düzenleme öğesi taşımaz: ne mod seçicisi ne de kalem ikonu bulunur. Her kural kendi satırındaki kalem ile, kendi düzenleme penceresinde ayarlanır.

L4 DDoS Management'ta UDP Bandı

Bant, TCP bandının hemen altında yer alır. Başlıkta bandın adı, parantez içinde taşıdığı kural sayısı ve altında açıklama notu; sağ üstte mod dağılımı rozetleri yer alır.

L4 DDoS Management - UDP Bandı

Öğe	Anlamı
Başlık ve sayı	Bandın adı ve içindeki kural sayısı: UDP (4). Bu sayı sabittir; bant her route tablosunda aynı dört kuralı taşır.
Açıklama notu	Bandın kapsamını özetleyen sabit metin.
Dağılım rozetleri	Bandın dört kuralının mod dağılımı: Enforcing, Monitoring ve Off. Sayısı sıfır olan rozet görüntülenmez.
İki kutu	Her kutunun başlığında adı ve taşıdığı kural sayısı bulunur.

Banttaki sayı ile durum kartındaki sayı bu bantta aynı kümeyi sayar

TCP bandında bandın sayacı ile durum kartının sayacı farklı kümeleri sayar; orada iki aç/kapa ayarı bandın hanesine girer ama kartın hanesine girmez.

UDP bandında böyle bir fark yoktur: dört kuralın dördü de yaptırım basamaklarını kullanır. Bandın Enforcing hanesindeki sayı, gerçekten paket düşürebilecek kural sayısını verir.

Kuralların Modları

Banttaki dört kural da aynı değer kümesini kullanır: Disabled · Monitor · Block · Quarantine. Aç/kapa yapısında bir ayar bu bantta bulunmaz.

Satırın rengi modun rengidir

Her kural satırının başında bir durum noktası bulunur ve rengi kuralın modunu gösterir:

Mod	Nokta
Block ve Quarantine	Yeşil
Monitor	Amber
Disabled	Sönük gri

Cümlenin içindeki eylem kelimesi ayrıca boyanır: izleme modunda amber, yaptırım modunda kırmızı.

Varsayılan değer ile kutunun doğduğu değer aynı şey değildir

Kural kataloğunda bu dört kuralın da bir varsayılan değeri vardır ve bu değerler yürürlüktedir: katalog varsayılanları route tablosu oluşturulurken ve cihaz açılışındaki yapılandırma denetiminde tabloya yazılır, ayrıca her ağ yazımında değeri tanımsız kalan alanlar yeniden doldurulur.

Bu nedenle hiç dokunulmamış bir route tablosunda bant Off 4 okumaz. İki sel kuralı Monitor, iki imza kuralı Block doğar; bant Enforcing 2 · Monitoring 2 okur.

Bütün kuralları tek seferde katalog varsayılanlarına döndürmenin yolu Learning şeridindeki varsayılana döndürme işlemidir.

Satırdaki Rozetler

Kural satırının sağ ucunda, cümlenin bittiği yerde küçük göstergeler bulunur. Soldan sağa sırası sabittir: asma kilit → kalem → hüküm rozeti.

Gösterge	Nedir	Ne zaman görünür
Asma kilit	Yazısız, tek başına bir kilit ikonu. Operatörün Learning Lock anahtarıdır.	Kuralın öğrenme kilidi açıkken.
Kalem	Kuralın düzenleme penceresini açar.	Değiştirme yetkisi varken.
Hüküm rozeti	İkon ve kelime taşıyan, tıklanabilir rozet. Öğrenme motorunun bu kural hakkındaki son turdaki hükmüdür.	Motor en az bir tur çalıştıysa.

Hüküm rozeti dört kelimeden birini gösterir:

Rozet	İkon	Ne anlatır
Suggestion		Motorun bu kural için uygulanmayı bekleyen bir önerisi vardır.
Locked		Motorun uygulamak istediği bir değişiklik var, ancak bir ayar buna izin vermiyor.
Learning		Motorun bu kural için henüz söyleyecek bir sözü yoktur; ya yeterli veri birikmemiştir ya da saldırı ile olağan trafik ayrıştırılamamıştır.
Verified		Motor kurala baktı ve mevcut ayarın yerinde olduğuna karar verdi.

İmleç rozetin üzerine getirildiğinde rozetin anlamı, motorun bir önerisi varsa If applied: … ile başlayan ve ayarın uygulandığındaki cümlesini gösteren satır ve Click for the details and to apply ipucu görüntülenir. Rozete tıklandığında motorun gerekçesini ve varsa önerdiği yeni cümleyi gösteren öneri penceresi açılır.

Locked rozeti ile asma kilit ikonu aynı şey değildir

İkisi de kilit ikonu taşır, ancak farklı şeyleri anlatır ve satırda ayrı yerlerde dururlar.

Asma kilit ikonu operatörün kendi kararıdır: kuralın Learning Lock anahtarı açıktır, motor bu kurala dokunamaz. Yazısızdır ve kalemin solunda durur.

Locked rozeti motorun şikâyetidir: motorun uygulamak istediği bir değişiklik vardır, ancak bir ayar buna engel olmaktadır. Kelime taşır ve kalemin sağında durur. Engelin iki kaynağı olabilir:

Engelin kaynağı	Ne olmuştur
Kuralın kendi kilidi	Kuralın Learning Lock anahtarı açıktır. Motorun hazır bir önerisi vardır, ancak kilitli bir kuralın önerisi uygulanabilir sayılmaz.
Operatörün açabileceği bir kapı	Mode Promotion izni kapalıdır. Muafiyet listesinin boş olması bu bantta engel değil uyarı sayılır; yönetim erişimi muafiyet listesi engeli yalnız TR7 yönetim portu kurallarında doğar.

Birinci durumda satırda hem yazısız asma kilit ikonu hem Locked rozeti bulunur; ikinci durumda yalnız rozet bulunur. Yani rozet tek başına "bu kural elle kilitlendi" demek değil, "motorun bir değişikliği var, uygulanamıyor" demektir.

Düzenleme Penceresi

Her satırda cümlenin hemen ardından gelen kalem, kuralın kendi düzenleme penceresini açar. Pencerenin başlığı Rule settings · <kural adı> biçimindedir.

Öğe	Ne zaman bulunur
Bilgi bandı	Her kuralda. Kuralın katalog tanımını gösterir.
Status	Her kuralda. Dördünde de aynı dört değer sunulur.
Learning Lock	Her kuralda. Bandın dört kuralı da ölçüm ürettiğinden anahtar dördünde de bulunur.
Limit per Second	Üç kuralda. Yükü boş paket kuralında bulunmaz; onun eşiği sabittir.
Save	Her kuralda. Doğrulama hatası varken pasiftir.

Kaydetme yalnız değiştirilen alanları günceller ve anında yürürlüğe girer. Hiçbir alan değişmediyse istek gönderilmez.

Kutudaki Kurallar

UDP Flood

Kaynak başına saniyelik yeni UDP paketi sınırı ve DNS isteklerine uygulanan ayrı sınır.

→

UDP Signatures

Yükü tamamen boş UDP paketleri ve dosya paylaşım portlarına yönelen SMB saldırısı.

→

Kapsam ve Sınırlar

INFO

• Bant her route tablosunda aynı dört kuralla görüntülenir. Kurallar route tablosuna göre değişmez; yalnız modları ve limitleri değişir.
• Bandın ve kutuların kendi düzenleme öğesi yoktur. Düzenleme her satırın kendi kalemindedir.
• Dört kural da karantinaya kaynak gönderebilir.
• Dokunulmamış bir route tablosunda katalog varsayılanları yürürlüktedir: iki sel kuralı Monitor, iki imza kuralı Block doğar.
• UDP trafiğiyle ilgili her kural bu bantta değildir. Yansıma ve büyütme saldırılarında kullanılan UDP hizmetlerinin sınırı ICMP & Reflection bandındadır.
• Ölçümler IP sürümlerini ayırmaz. Bir kuralın sayacı IPv4 ve IPv6 trafiğini birlikte sayar.
• Ayarlar route tablosu başınadır ve cluster'da iki cihaza da yazılır; ölçümler ve karantina listeleri ise cihaz başınadır.
• Muafiyet listesindeki kaynaklar bu bandın hiçbir kuralına takılmaz ve ölçümlerine de yazılmaz.
• Düzenleme Network alanında değiştirme yetkisi ister. Salt izleme yetkisiyle bant ve cümleler görüntülenir, kalem ikonları görüntülenmez. Ağ yapılandırması eşitleme sırasında kilitliyken de düzenleme kapalıdır.