Smarter by Design.Simpler for Business
lb threat-protection
lb threat-protection komutu, bir vService'in trafik koruma ayarlarını yönetir: eşik tabanlı DDoS korumaları, ülke ve ağ türü kuralları, adres itibarı, bot koruması, karantina ve bekleme odası. Panel karşılığı vService'in Threat Protection sekmesidir.
Bu komutta ekleme ve silme yoktur
Koruma kaydı vService oluşturulduğunda kendiliğinden doğar. add ve delete alt komutları bulunmaz; kayıt yalnız update ile değiştirilir, update-many ile birçok vService'e aynı ayar birlikte yazılır.
Komut Özeti
# komuttan sonra Tab
admin@TR7LBWAF01> lb threat-protection
list show update update-many
admin@TR7LBWAF01> lb threat-protection list # hepsini listele
admin@TR7LBWAF01> lb threat-protection show <kimlik> # birini göster
admin@TR7LBWAF01> lb threat-protection update id <kimlik> …
admin@TR7LBWAF01> lb threat-protection update-many target <hedef> …
admin@TR7LBWAF01>
Koruma Ailelerinin Ortak Yapısı
Eşik tabanlı korumaların hepsi aynı beş parçadan oluşur. Bir aileyi yapılandırmak, bu parçaları sırayla yazmak demektir.
Adım 1 Korumayı aç
--<aile>Protection trueAdım 2 Ölçüm penceresini belirle
--<aile>Window.val 10 --<aile>Window.unit sAdım 3 Eşiği koy
--<aile>Limit 1000 — gerekirse --<aile>HardLimit ile sert sınır Adım 4 Aksiyonu seç
--<aile>Action <aksiyon>Adım 5 Aksiyonun ayrıntısını ver
Engellemede durum kodu, yönlendirmede adres, içerik göstermede sayfa.
Aynı aksiyon alanları her ailede tekrarlanır: BlockStatusCode engellemede döndürülecek kodu, RedirectLoc ile RedirectCode yönlendirmeyi, ContentProfile ile ContentStatusCode gösterilecek sayfayı belirler.
Zorunlu Alan
| Alan | Durum | Ne yapar | Arkasına ne yazılır |
|---|---|---|---|
id | Zorunlu | Hangi vService'in koruma kaydının değiştirileceğini belirler | Koruma kaydının kimliği; Tab listeler |
DDoS Koruma Ailesi
Ailenin tamamı tek anahtarla açılır; muafiyetler bütün alt korumalar için geçerlidir.
| Alan | Ne yapar | Arkasına ne yazılır |
|---|---|---|
--ddosProtection | DDoS koruma ailesinin tamamını açar | true · false |
--ddosTrustVerifiedBots | Doğrulanmış arama motoru botlarını DDoS korumasından muaf tutar | true · false |
--ddosWhitelistCond | DDoS muafiyetinin hangi koşulda uygulanacağını belirler | Koşul ifadesi |
--ddosWhitelistEntries.N.type | Muafiyet girdisinin türünü seçer | Adres · ağ · ASN · ülke |
--ddosWhitelistEntries.N.ip | Muaf tutulacak adresi belirler | IP adresi |
--ddosWhitelistEntries.N.cidr | Muaf tutulacak ağın maske uzunluğunu belirler | CIDR değeri |
--ddosWhitelistEntries.N.asn | Muaf tutulacak otonom sistemi belirler | ASN değeri |
--ddosWhitelistEntries.N.country | Muaf tutulacak ülkeyi belirler | Ülke değeri |
Eşik Koruması: Kaynak adres başına istek sayısı
Bu koruma kaynak adres başına istek sayısı ölçüsünü izler. Alanların adı ddosSrcIpRequest önekiyle yazılır.
| Alan | Ne yapar | Arkasına ne yazılır |
|---|---|---|
--ddosSrcIpRequestProtection | Bu koruma ailesini açar | true · false |
--ddosSrcIpRequestWindow.val | Ölçümün hangi zaman penceresinde yapılacağını belirler | Süre değeri ve birimi — sayı bölümü |
--ddosSrcIpRequestWindow.unit | Ölçümün hangi zaman penceresinde yapılacağını belirler | Süre değeri ve birimi — birim bölümü |
--ddosSrcIpRequestLimit | Pencere içinde aşılmaması gereken eşiği belirler | Sayı |
--ddosSrcIpRequestAction | Eşik aşıldığında ne yapılacağını seçer | Engelle · yönlendir · içerik göster · CAPTCHA · karantina gibi aksiyonlar |
--ddosSrcIpRequestHardLimit | Aşıldığında doğrudan engellenen sert eşiği belirler | Sayı |
--ddosSrcIpRequestBlockStatusCode | Engelleme aksiyonunda döndürülecek durum kodunu belirler | HTTP durum kodu |
--ddosSrcIpRequestRedirectLoc | Yönlendirme aksiyonunda gidilecek adresi belirler | Adres |
--ddosSrcIpRequestRedirectCode | Yönlendirme aksiyonunda kullanılacak durum kodunu belirler | HTTP durum kodu |
--ddosSrcIpRequestContentProfile | İçerik gösterme aksiyonunda kullanılacak sayfayı seçer | lb page kaydı |
--ddosSrcIpRequestContentStatusCode | İçerik gösterme aksiyonunda döndürülecek durum kodunu belirler | HTTP durum kodu |
Eşik Koruması: Kaynak adres başına bağlantı sayısı
Bu koruma kaynak adres başına bağlantı sayısı ölçüsünü izler. Alanların adı ddosSrcIpConnection önekiyle yazılır.
| Alan | Ne yapar | Arkasına ne yazılır |
|---|---|---|
--ddosSrcIpConnectionProtection | Bu koruma ailesini açar | true · false |
--ddosSrcIpConnectionWindow.val | Ölçümün hangi zaman penceresinde yapılacağını belirler | Süre değeri ve birimi — sayı bölümü |
--ddosSrcIpConnectionWindow.unit | Ölçümün hangi zaman penceresinde yapılacağını belirler | Süre değeri ve birimi — birim bölümü |
--ddosSrcIpConnectionLimit | Pencere içinde aşılmaması gereken eşiği belirler | Sayı |
--ddosSrcIpConnectionAction | Eşik aşıldığında ne yapılacağını seçer | Engelle · yönlendir · içerik göster · CAPTCHA · karantina gibi aksiyonlar |
--ddosSrcIpConnectionHardLimit | Aşıldığında doğrudan engellenen sert eşiği belirler | Sayı |
--ddosSrcIpConnectionBlockStatusCode | Engelleme aksiyonunda döndürülecek durum kodunu belirler | HTTP durum kodu |
--ddosSrcIpConnectionRedirectLoc | Yönlendirme aksiyonunda gidilecek adresi belirler | Adres |
--ddosSrcIpConnectionRedirectCode | Yönlendirme aksiyonunda kullanılacak durum kodunu belirler | HTTP durum kodu |
--ddosSrcIpConnectionContentProfile | İçerik gösterme aksiyonunda kullanılacak sayfayı seçer | lb page kaydı |
--ddosSrcIpConnectionContentStatusCode | İçerik gösterme aksiyonunda döndürülecek durum kodunu belirler | HTTP durum kodu |
Eşik Koruması: Servisin toplam istek sayısı
Bu koruma servisin toplam istek sayısı ölçüsünü izler. Alanların adı ddosTotalRequest önekiyle yazılır.
| Alan | Ne yapar | Arkasına ne yazılır |
|---|---|---|
--ddosTotalRequestProtection | Bu koruma ailesini açar | true · false |
--ddosTotalRequestWindow.val | Ölçümün hangi zaman penceresinde yapılacağını belirler | Süre değeri ve birimi — sayı bölümü |
--ddosTotalRequestWindow.unit | Ölçümün hangi zaman penceresinde yapılacağını belirler | Süre değeri ve birimi — birim bölümü |
--ddosTotalRequestLimit | Pencere içinde aşılmaması gereken eşiği belirler | Sayı |
--ddosTotalRequestAction | Eşik aşıldığında ne yapılacağını seçer | Engelle · yönlendir · içerik göster · CAPTCHA · karantina gibi aksiyonlar |
--ddosTotalRequestHardLimit | Aşıldığında doğrudan engellenen sert eşiği belirler | Sayı |
--ddosTotalRequestBlockStatusCode | Engelleme aksiyonunda döndürülecek durum kodunu belirler | HTTP durum kodu |
--ddosTotalRequestRedirectLoc | Yönlendirme aksiyonunda gidilecek adresi belirler | Adres |
--ddosTotalRequestRedirectCode | Yönlendirme aksiyonunda kullanılacak durum kodunu belirler | HTTP durum kodu |
--ddosTotalRequestContentProfile | İçerik gösterme aksiyonunda kullanılacak sayfayı seçer | lb page kaydı |
--ddosTotalRequestContentStatusCode | İçerik gösterme aksiyonunda döndürülecek durum kodunu belirler | HTTP durum kodu |
Eşik Koruması: Servisin toplam bağlantı sayısı
Bu koruma servisin toplam bağlantı sayısı ölçüsünü izler. Alanların adı ddosTotalConnection önekiyle yazılır.
| Alan | Ne yapar | Arkasına ne yazılır |
|---|---|---|
--ddosTotalConnectionProtection | Bu koruma ailesini açar | true · false |
--ddosTotalConnectionWindow.val | Ölçümün hangi zaman penceresinde yapılacağını belirler | Süre değeri ve birimi — sayı bölümü |
--ddosTotalConnectionWindow.unit | Ölçümün hangi zaman penceresinde yapılacağını belirler | Süre değeri ve birimi — birim bölümü |
--ddosTotalConnectionLimit | Pencere içinde aşılmaması gereken eşiği belirler | Sayı |
--ddosTotalConnectionAction | Eşik aşıldığında ne yapılacağını seçer | Engelle · yönlendir · içerik göster · CAPTCHA · karantina gibi aksiyonlar |
--ddosTotalConnectionHardLimit | Aşıldığında doğrudan engellenen sert eşiği belirler | Sayı |
--ddosTotalConnectionBlockStatusCode | Engelleme aksiyonunda döndürülecek durum kodunu belirler | HTTP durum kodu |
--ddosTotalConnectionRedirectLoc | Yönlendirme aksiyonunda gidilecek adresi belirler | Adres |
--ddosTotalConnectionRedirectCode | Yönlendirme aksiyonunda kullanılacak durum kodunu belirler | HTTP durum kodu |
--ddosTotalConnectionContentProfile | İçerik gösterme aksiyonunda kullanılacak sayfayı seçer | lb page kaydı |
--ddosTotalConnectionContentStatusCode | İçerik gösterme aksiyonunda döndürülecek durum kodunu belirler | HTTP durum kodu |
Eşik Koruması: Hata yanıtı sayısı
Bu koruma hata yanıtı sayısı ölçüsünü izler. Alanların adı ddosError önekiyle yazılır.
| Alan | Ne yapar | Arkasına ne yazılır |
|---|---|---|
--ddosErrorProtection | Bu koruma ailesini açar | true · false |
--ddosErrorWindow.val | Ölçümün hangi zaman penceresinde yapılacağını belirler | Süre değeri ve birimi — sayı bölümü |
--ddosErrorWindow.unit | Ölçümün hangi zaman penceresinde yapılacağını belirler | Süre değeri ve birimi — birim bölümü |
--ddosErrorLimit | Pencere içinde aşılmaması gereken eşiği belirler | Sayı |
--ddosErrorAction | Eşik aşıldığında ne yapılacağını seçer | Engelle · yönlendir · içerik göster · CAPTCHA · karantina gibi aksiyonlar |
--ddosErrorBlockStatusCode | Engelleme aksiyonunda döndürülecek durum kodunu belirler | HTTP durum kodu |
--ddosErrorRedirectLoc | Yönlendirme aksiyonunda gidilecek adresi belirler | Adres |
--ddosErrorRedirectCode | Yönlendirme aksiyonunda kullanılacak durum kodunu belirler | HTTP durum kodu |
--ddosErrorContentProfile | İçerik gösterme aksiyonunda kullanılacak sayfayı seçer | lb page kaydı |
--ddosErrorContentStatusCode | İçerik gösterme aksiyonunda döndürülecek durum kodunu belirler | HTTP durum kodu |
Eşik Koruması: Etkin kaynak adres sayısı
Bu koruma etkin kaynak adres sayısı ölçüsünü izler. Alanların adı ddosActiveSources önekiyle yazılır.
| Alan | Ne yapar | Arkasına ne yazılır |
|---|---|---|
--ddosActiveSourcesProtection | Bu koruma ailesini açar | true · false |
--ddosActiveSourcesLimit | Pencere içinde aşılmaması gereken eşiği belirler | Sayı |
--ddosActiveSourcesAction | Eşik aşıldığında ne yapılacağını seçer | Engelle · yönlendir · içerik göster · CAPTCHA · karantina gibi aksiyonlar |
--ddosActiveSourcesBlockStatusCode | Engelleme aksiyonunda döndürülecek durum kodunu belirler | HTTP durum kodu |
--ddosActiveSourcesRedirectLoc | Yönlendirme aksiyonunda gidilecek adresi belirler | Adres |
--ddosActiveSourcesRedirectCode | Yönlendirme aksiyonunda kullanılacak durum kodunu belirler | HTTP durum kodu |
--ddosActiveSourcesContentProfile | İçerik gösterme aksiyonunda kullanılacak sayfayı seçer | lb page kaydı |
--ddosActiveSourcesContentStatusCode | İçerik gösterme aksiyonunda döndürülecek durum kodunu belirler | HTTP durum kodu |
Kural Tabanlı Koruma: Ülke
Ülke bazlı kurallar, kendi indeksleriyle yazılır ve her biri ayrı bir ölçü ile eşik taşır.
| Alan | Ne yapar | Arkasına ne yazılır |
|---|---|---|
--ddosCountryProtection | Bu koruma ailesini açar | true · false |
--ddosCountryWindow.val | Ölçümün hangi zaman penceresinde yapılacağını belirler | Süre değeri ve birimi — sayı bölümü |
--ddosCountryWindow.unit | Ölçümün hangi zaman penceresinde yapılacağını belirler | Süre değeri ve birimi — birim bölümü |
--ddosCountryWhitelist.N | Bu korumadan muaf tutulacakları belirler | Listeden seçilen değerler |
--ddosCountryRules.N.match | Kuralın listeye giren mi girmeyen mi trafiğe uygulanacağını seçer | Eşleşme biçimi |
--ddosCountryRules.N.countries.N | Kuralın kapsayacağı ülkeleri belirler | Ülke değerleri |
--ddosCountryRules.N.metric | Kuralın hangi ölçüyü izleyeceğini seçer | Ölçü değeri |
--ddosCountryRules.N.limit | Ölçünün aşılmaması gereken eşiğini belirler | Sayı |
--ddosCountryRules.N.action | Eşik aşıldığında ne yapılacağını seçer | Aksiyon değeri |
--ddosCountryRules.N.blockStatusCode | Engellemede döndürülecek durum kodunu belirler | HTTP durum kodu |
--ddosCountryRules.N.redirectLoc | Yönlendirmede gidilecek adresi belirler | Adres |
--ddosCountryRules.N.redirectCode | Yönlendirmede kullanılacak durum kodunu belirler | HTTP durum kodu |
--ddosCountryRules.N.contentProfile | İçerik gösterirken kullanılacak sayfayı seçer | İçerik sayfası kaydı |
--ddosCountryRules.N.contentStatusCode | İçerik gösterirken döndürülecek durum kodunu belirler | HTTP durum kodu |
--ddosCountryRules.N.bwLimitMbit | Bant genişliği sınırını belirler | Mbit değeri |
--ddosCountryRules.N.allowLearning | Bu kuralın öğrenme kipinde uygulanmasına izin verir | true · false |
Kural Tabanlı Koruma: Ağ türü
Ağ türü bazlı kurallar, kendi indeksleriyle yazılır ve her biri ayrı bir ölçü ile eşik taşır.
| Alan | Ne yapar | Arkasına ne yazılır |
|---|---|---|
--ddosNettypeProtection | Bu koruma ailesini açar | true · false |
--ddosNettypeWindow.val | Ölçümün hangi zaman penceresinde yapılacağını belirler | Süre değeri ve birimi — sayı bölümü |
--ddosNettypeWindow.unit | Ölçümün hangi zaman penceresinde yapılacağını belirler | Süre değeri ve birimi — birim bölümü |
--ddosNettypeWhitelist.N | Bu korumadan muaf tutulacakları belirler | Listeden seçilen değerler |
--ddosNettypeRules.N.match | Kuralın listeye giren mi girmeyen mi trafiğe uygulanacağını seçer | Eşleşme biçimi |
--ddosNettypeRules.N.groups.N | Kuralın kapsayacağı ağ türü gruplarını belirler | Grup değerleri |
--ddosNettypeRules.N.metric | Kuralın hangi ölçüyü izleyeceğini seçer | Ölçü değeri |
--ddosNettypeRules.N.limit | Ölçünün aşılmaması gereken eşiğini belirler | Sayı |
--ddosNettypeRules.N.action | Eşik aşıldığında ne yapılacağını seçer | Aksiyon değeri |
--ddosNettypeRules.N.blockStatusCode | Engellemede döndürülecek durum kodunu belirler | HTTP durum kodu |
--ddosNettypeRules.N.redirectLoc | Yönlendirmede gidilecek adresi belirler | Adres |
--ddosNettypeRules.N.redirectCode | Yönlendirmede kullanılacak durum kodunu belirler | HTTP durum kodu |
--ddosNettypeRules.N.contentProfile | İçerik gösterirken kullanılacak sayfayı seçer | İçerik sayfası kaydı |
--ddosNettypeRules.N.contentStatusCode | İçerik gösterirken döndürülecek durum kodunu belirler | HTTP durum kodu |
--ddosNettypeRules.N.bwLimitMbit | Bant genişliği sınırını belirler | Mbit değeri |
--ddosNettypeRules.N.allowLearning | Bu kuralın öğrenme kipinde uygulanmasına izin verir | true · false |
Adres İtibarı Koruması
Kaynak adresin itibar kategorisine göre aksiyon uygular.
| Alan | Ne yapar | Arkasına ne yazılır |
|---|---|---|
--ipRepProtection | Adres itibarı korumasını açar | true · false |
--ipRepWhitelistCond | İtibar muafiyetinin hangi koşulda uygulanacağını belirler | Koşul ifadesi |
--ipRepWhitelistEntries.N.type | Muafiyet girdisinin türünü seçer | Adres · ağ · ASN |
--ipRepWhitelistEntries.N.ip | Muaf tutulacak adresi belirler | IP adresi |
--ipRepWhitelistEntries.N.cidr | Muaf tutulacak ağın maske uzunluğunu belirler | CIDR değeri |
--ipRepWhitelistEntries.N.asn | Muaf tutulacak otonom sistemi belirler | ASN değeri |
--ipRepActions.N.categories.N | Kuralın hangi itibar kategorilerine uygulanacağını seçer | Kategori değerleri |
--ipRepActions.N.action | O kategorilerde ne yapılacağını seçer | Aksiyon değeri |
--ipRepActions.N.blockStatusCode | Engellemede döndürülecek durum kodunu belirler | HTTP durum kodu |
--ipRepActions.N.redirectLoc | Yönlendirmede gidilecek adresi belirler | Adres |
--ipRepActions.N.redirectCode | Yönlendirmede kullanılacak durum kodunu belirler | HTTP durum kodu |
--ipRepActions.N.contentProfile | İçerik gösterirken kullanılacak sayfayı seçer | İçerik sayfası kaydı |
--ipRepActions.N.contentStatusCode | İçerik gösterirken döndürülecek durum kodunu belirler | HTTP durum kodu |
--ipRepActions.N.allowLearning | Bu kuralın öğrenme kipinde uygulanmasına izin verir | true · false |
Bot Koruması
İstemcinin bot olma olasılığını puanlar ve puana göre aksiyon uygular.
| Alan | Ne yapar | Arkasına ne yazılır |
|---|---|---|
--botProtection | Bot korumasını açar | true · false |
--botFactors.N | Bot puanının hangi ölçütlerden hesaplanacağını seçer | Ölçüt değerleri |
--botClientEvidence | İstemci tarafından toplanan kanıtların kullanılmasını açar | true · false |
--botTrustVerifiedBots | Doğrulanmış arama motoru botlarını bot korumasından muaf tutar | true · false |
--botWhitelistCond | Bot muafiyetinin hangi koşulda uygulanacağını belirler | Koşul ifadesi |
--botWhitelistEntries.N.type | Muafiyet girdisinin türünü seçer | Adres · ağ · ASN · değer |
--botWhitelistEntries.N.ip | Muaf tutulacak adresi belirler | IP adresi |
--botWhitelistEntries.N.cidr | Muaf tutulacak ağın maske uzunluğunu belirler | CIDR değeri |
--botWhitelistEntries.N.asn | Muaf tutulacak otonom sistemi belirler | ASN değeri |
--botWhitelistEntries.N.value | Muaf tutulacak değeri belirler | Değer |
--botActions.N.threshold | Kuralın hangi bot puanından itibaren uygulanacağını belirler | Puan değeri |
--botActions.N.action | O puanda ne yapılacağını seçer | Aksiyon değeri |
--botActions.N.blockStatusCode | Engellemede döndürülecek durum kodunu belirler | HTTP durum kodu |
--botActions.N.redirectLoc | Yönlendirmede gidilecek adresi belirler | Adres |
--botActions.N.redirectCode | Yönlendirmede kullanılacak durum kodunu belirler | HTTP durum kodu |
--botActions.N.contentProfile | İçerik gösterirken kullanılacak sayfayı seçer | İçerik sayfası kaydı |
--botActions.N.contentStatusCode | İçerik gösterirken döndürülecek durum kodunu belirler | HTTP durum kodu |
--botActions.N.allowLearning | Bu kuralın öğrenme kipinde uygulanmasına izin verir | true · false |
--eventLogScoreFloor | Olay günlüğüne yazılacak en düşük bot puanını belirler | Puan değeri |
CAPTCHA Ayarları
CAPTCHA aksiyonu seçildiğinde gösterilecek sayfanın görünümünü ve doğrulama süresini belirler.
| Alan | Ne yapar | Arkasına ne yazılır |
|---|---|---|
--captchaType | CAPTCHA türünü seçer | CAPTCHA türü |
--captchaSize | CAPTCHA boyutunu seçer | Boyut değeri |
--captchaBgColor | CAPTCHA sayfasının arka plan rengini belirler | Renk değeri |
--captchaTextColor | CAPTCHA sayfasının yazı rengini belirler | Renk değeri |
--captchaDifficulty | CAPTCHA zorluk düzeyini seçer | Zorluk değeri |
--captchaLanguage | CAPTCHA dilini seçer | Dil değeri |
--captchaTitle | CAPTCHA sayfasının sekme başlığını belirler | Başlık metni |
--captchaTheme | CAPTCHA sayfasının temasını seçer | Tema değeri |
--captchaVerifiedTtl.val | Doğrulamanın ne kadar geçerli kalacağını belirler | Sayı |
--captchaVerifiedTtl.unit | Doğrulama süresinin birimini belirler | Birim |
Karantina
Eşiği aşan kaynakların bir süre boyunca ayrı bir davranışa alınmasını sağlar.
| Alan | Ne yapar | Arkasına ne yazılır |
|---|---|---|
--quarantineCaptchaFail | Başarısız CAPTCHA denemelerinin karantinaya yol açmasını açar | true · false |
--quarantineCaptchaFailThreshold | Kaç başarısız denemeden sonra karantinaya alınacağını belirler | Sayı |
--quarantineCaptchaFailWindow.val | Başarısız denemelerin sayıldığı pencereyi belirler | Sayı |
--quarantineCaptchaFailWindow.unit | Pencerenin birimini belirler | Birim |
--quarantineTrackingType | Karantinanın neye göre izleneceğini seçer | İzleme türü |
--quarantineManualTrackingKeys.N | Elle izlemede kullanılacak değişkenleri belirler | Akıllı değişkenler |
--quarantineTime.val | Karantinanın ne kadar süreceğini belirler | Sayı |
--quarantineTime.unit | Karantina süresinin birimini belirler | Birim |
--quarantineAction | Karantinadaki isteğe ne yapılacağını seçer | Aksiyon değeri |
--quarantineRedirectLoc | Karantinada yönlendirme adresini belirler | Adres |
--quarantineContentProfile | Karantinada gösterilecek sayfayı seçer | İçerik sayfası kaydı |
--quarantineStatusCode | Karantinada döndürülecek durum kodunu belirler | HTTP durum kodu |
Bekleme Odası
Kapasitenin üzerindeki ziyaretçileri sıraya alır ve belirlenen hızda içeri alır.
| Alan | Ne yapar | Arkasına ne yazılır |
|---|---|---|
--waitingRoom | Bekleme odasını açar | true · false |
--waitingRoomCapacity | Aynı anda kaç ziyaretçinin içeri alınacağını belirler | Sayı |
--waitingRoomCond | Bekleme odasının hangi trafikte uygulanacağını belirler | Koşul ifadesi |
--waitingRoomPageRules.N.cond | Hangi koşulda hangi bekleme sayfasının gösterileceğini belirler | Koşul ifadesi |
--waitingRoomPageRules.N.pageProfile | O koşulda gösterilecek sayfayı seçer | İçerik sayfası kaydı |
--waitingRoomContentProfile | Bekleme odasında gösterilecek sayfayı seçer | İçerik sayfası kaydı |
--waitingRoomEntryRate | Bekleme odasından içeri alma hızını belirler | Sayı |
--waitingRoomIdleTimeout.val | Ziyaretçinin ne kadar işlemsiz kalınca düşürüleceğini belirler | Sayı |
--waitingRoomIdleTimeout.unit | Bu sürenin birimini belirler | Birim |
--waitingRoomRefreshSec | Bekleme sayfasının kaç saniyede bir yenileneceğini belirler | Saniye |
--waitingRoomTrustVerifiedBots | Doğrulanmış botların bekleme odasına alınmamasını sağlar | true · false |
Öğrenme Kipi
Kuralları uygulamadan trafiği gözlemler ve eşik önerileri üretir.
| Alan | Ne yapar | Arkasına ne yazılır |
|---|---|---|
--learningMode | Öğrenme kipini açar: kurallar uygulanmadan gözlemlenir | true · false |
--learningLookback.val | Öğrenmenin ne kadar geriye bakacağını belirler | Sayı |
--learningLookback.unit | Geriye bakma süresinin birimini belirler | Birim |
--learningTrustedCountries.N | Öğrenmede güvenilecek ülkeleri belirler | Ülke değerleri |
--learningTrustedNettypeGroups.N | Öğrenmede güvenilecek ağ türü gruplarını belirler | Grup değerleri |
--learningTuneOnly | Öğrenmenin yalnız eşik önerisi üretmesini sağlar | true · false |
--learningInterval | Öğrenme değerlendirmesinin hangi aralıkla yapılacağını belirler | Aralık değeri |
Bildirimler
Koruma olaylarının nasıl ve kime bildirileceğini belirler.
| Alan | Ne yapar | Arkasına ne yazılır |
|---|---|---|
--notifySuggestionsMute | Öğrenme önerileri bildirimlerini susturur | true · false |
--notifyStateBand | Hangi durum değişikliklerinde bildirim üretileceğini belirler | Durum bandı değeri |
--advancedNotifications.N.scope | Gelişmiş bildirimin hangi kapsamda sayılacağını seçer | Kapsam değeri |
--advancedNotifications.N.maskV4 | IPv4 adreslerinin hangi maskeyle gruplanacağını belirler | Maske uzunluğu |
--advancedNotifications.N.maskV6 | IPv6 adreslerinin hangi maskeyle gruplanacağını belirler | Maske uzunluğu |
--advancedNotifications.N.countType | Neyin sayılacağını seçer | Sayım türü |
--advancedNotifications.N.reportFileTypes.N | Bildirime eklenecek rapor biçimlerini seçer | Dosya biçimi değerleri |
--advancedNotifications.N.window.val | Sayımın penceresini belirler | Sayı |
--advancedNotifications.N.window.unit | Pencerenin birimini belirler | Birim |
--advancedNotifications.N.limit | Bildirim üretilecek eşiği belirler | Sayı |
--notifyCountryMatch | Ülke süzgecinin nasıl uygulanacağını seçer | Eşleşme biçimi |
--notifyCountryList.N | Süzgeçte kullanılacak ülkeleri belirler | Ülke değerleri |
--notifyNettypeMatch | Ağ türü süzgecinin nasıl uygulanacağını seçer | Eşleşme biçimi |
--notifyNettypeList.N | Süzgeçte kullanılacak ağ türü gruplarını belirler | Grup değerleri |
--notifyEmail.N | Bildirimin gönderileceği e-posta adreslerini belirler | E-posta adresi |
--notifySms.N | Bildirimin gönderileceği telefon numaralarını belirler | Telefon numarası |
--notifySnmp | Bildirimin SNMP tuzağı olarak gönderilmesini açar | true · false |
--notifyUi | Bildirimin arayüzde gösterilmesini açar | true · false |
Örnekler
admin@TR7LBWAF01> lb threat-protection update id <kimlik> \
--ddosProtection true --ddosSrcIpRequestProtection true \
--ddosSrcIpRequestWindow.val 10 --ddosSrcIpRequestWindow.unit s \
--ddosSrcIpRequestLimit 200 --ddosSrcIpRequestAction <aksiyon> \
--ddosSrcIpRequestBlockStatusCode 429
admin@TR7LBWAF01>
admin@TR7LBWAF01> lb threat-protection update id <kimlik> \
--ddosCountryProtection true --ddosCountryRules.0.countries.0 <ülke> \
--ddosCountryRules.0.metric <ölçü> --ddosCountryRules.0.limit 500 --ddosCountryRules.0.action <aksiyon> \
--ddosWhitelistEntries.0.type <tür> --ddosWhitelistEntries.0.ip 10.0.0.0 --ddosWhitelistEntries.0.cidr 8
admin@TR7LBWAF01>
# önce gözlemle: kurallar uygulanmaz, öneri üretilir
admin@TR7LBWAF01> lb threat-protection update id <kimlik> \
--botProtection true --botActions.0.threshold 70 --botActions.0.action <aksiyon> \
--learningMode true --learningTuneOnly true
admin@TR7LBWAF01>
Toplu Güncelleme
update-many, aynı değişikliği birçok koruma kaydına birden uygular. Yazım sırası her kaynakta aynıdır.
Adım 1 Hedefi seç
Tek zorunlu alan
target: selected listeden seçilen kayıtlar, all koleksiyonun tamamı. Adım 2 Yazılacak alanları ekle
Yalnız birçok kayda aynı değerle yazılabilen alanlar bulunur; kimlik, ad ve vService kimliği gibi kayda özgü alanlar bu komutta yer almaz.
Adım 3 Hedefleri listeden işaretle
target selected yazılıp kimlik verilmediğinde onay kutulu seçim listesi açılır. Adım 4 Onayla
Kaç kaydın etkileneceğini yazan uyarı çıkar; onay sözcüğü yazılmadan hiçbir şey yazılmaz.
| Alan | Durum | Değer |
|---|---|---|
target | Zorunlu | selected — listeden seçilen kayıtlar · all — koleksiyonun tamamı |
--ids.N | Koşullu | target selected için hedef kimlikleri. Tab listesinde önerilmez: hedefler seçim listesinden işaretlenir. Betikte ve boru hattında elle yazılır. |
--onError | İsteğe bağlı | abort (varsayılan) — hedeflerden biri bile doğrulamadan geçmezse hiçbir şey yazılmaz · skip — geçen hedefler yazılır |
Yazılabilen Alanlar
# komuttan sonra Tab
admin@TR7LBWAF01> lb threat-protection update-many
--info target
# target alanından sonra Tab
admin@TR7LBWAF01> lb threat-protection update-many target
all selected
# -- yazıp Tab: yazılabilen alanların tamamı
admin@TR7LBWAF01> lb threat-protection update-many target all --
--ids.N --onError --ddosProtection
--ddosTrustVerifiedBots --ddosWhitelistCond --ddosWhitelistEntries.N.type
--ddosWhitelistEntries.N.ip --ddosWhitelistEntries.N.cidr --ddosWhitelistEntries.N.asn
--ddosWhitelistEntries.N.country --ddosCountryProtection --ddosCountryWindow
--ddosCountryWhitelist.N --ddosCountryRules.N.match --ddosCountryRules.N.countries.N
--ddosCountryRules.N.metric --ddosCountryRules.N.limit --ddosCountryRules.N.action
--ddosCountryRules.N.blockStatusCode --ddosCountryRules.N.redirectLoc --ddosCountryRules.N.redirectCode
--ddosCountryRules.N.allowLearning --ddosCountryRules.N.contentProfile --ddosCountryRules.N.contentStatusCode
--ddosCountryRules.N.bwLimitMbit --ddosNettypeProtection --ddosNettypeWindow
--ddosNettypeWhitelist.N --ddosNettypeRules.N.match --ddosNettypeRules.N.groups.N
--ddosNettypeRules.N.metric --ddosNettypeRules.N.limit --ddosNettypeRules.N.action
--ddosNettypeRules.N.blockStatusCode --ddosNettypeRules.N.redirectLoc --ddosNettypeRules.N.redirectCode
--ddosNettypeRules.N.allowLearning --ddosNettypeRules.N.contentProfile --ddosNettypeRules.N.contentStatusCode
--ddosNettypeRules.N.bwLimitMbit --ddosSrcIpRequestProtection --ddosSrcIpRequestWindow
--ddosSrcIpRequestLimit --ddosSrcIpRequestAction --ddosSrcIpRequestBlockStatusCode
--ddosSrcIpRequestRedirectLoc --ddosSrcIpRequestRedirectCode --ddosSrcIpRequestContentProfile
--ddosSrcIpRequestContentStatusCode --ddosSrcIpRequestHardLimit --ddosSrcIpConnectionProtection
--ddosSrcIpConnectionWindow --ddosSrcIpConnectionLimit --ddosSrcIpConnectionAction
--ddosSrcIpConnectionBlockStatusCode --ddosSrcIpConnectionRedirectLoc --ddosSrcIpConnectionRedirectCode
--ddosSrcIpConnectionContentProfile --ddosSrcIpConnectionContentStatusCode --ddosSrcIpConnectionHardLimit
--ddosErrorProtection --ddosErrorWindow --ddosErrorLimit
--ddosErrorAction --ddosErrorBlockStatusCode --ddosErrorRedirectLoc
--ddosErrorRedirectCode --ddosErrorContentProfile --ddosErrorContentStatusCode
--ddosTotalRequestProtection --ddosTotalRequestWindow --ddosTotalRequestLimit
--ddosTotalRequestAction --ddosTotalRequestBlockStatusCode --ddosTotalRequestRedirectLoc
--ddosTotalRequestRedirectCode --ddosTotalRequestContentProfile --ddosTotalRequestContentStatusCode
--ddosTotalRequestHardLimit --ddosTotalConnectionProtection --ddosTotalConnectionWindow
--ddosTotalConnectionLimit --ddosTotalConnectionAction --ddosTotalConnectionBlockStatusCode
--ddosTotalConnectionRedirectLoc --ddosTotalConnectionRedirectCode --ddosTotalConnectionContentProfile
--ddosTotalConnectionContentStatusCode --ddosTotalConnectionHardLimit --ddosActiveSourcesProtection
--ddosActiveSourcesLimit --ddosActiveSourcesAction --ddosActiveSourcesBlockStatusCode
--ddosActiveSourcesRedirectLoc --ddosActiveSourcesRedirectCode --ddosActiveSourcesContentProfile
--ddosActiveSourcesContentStatusCode --ipRepProtection --ipRepWhitelistCond
--ipRepWhitelistEntries.N.type --ipRepWhitelistEntries.N.ip --ipRepWhitelistEntries.N.cidr
--ipRepWhitelistEntries.N.asn --ipRepActions.N.categories.N --ipRepActions.N.action
--ipRepActions.N.blockStatusCode --ipRepActions.N.redirectLoc --ipRepActions.N.redirectCode
--ipRepActions.N.contentProfile --ipRepActions.N.allowLearning --ipRepActions.N.contentStatusCode
--botProtection --botFactors.N --botClientEvidence
--botTrustVerifiedBots --botWhitelistCond --botWhitelistEntries.N.type
--botWhitelistEntries.N.ip --botWhitelistEntries.N.cidr --botWhitelistEntries.N.asn
--botWhitelistEntries.N.value --botActions.N.threshold --botActions.N.action
--botActions.N.blockStatusCode --botActions.N.redirectLoc --botActions.N.redirectCode
--botActions.N.contentProfile --botActions.N.allowLearning --botActions.N.contentStatusCode
--eventLogScoreFloor --captchaDifficulty --captchaLanguage
--captchaTitle --captchaTheme --captchaVerifiedTtl
--quarantineCaptchaFail --quarantineCaptchaFailThreshold --quarantineCaptchaFailWindow
--quarantineTrackingType --quarantineManualTrackingKeys.N --quarantineTime
--quarantineAction --quarantineRedirectLoc --quarantineContentProfile
--quarantineStatusCode --waitingRoom --waitingRoomCapacity
--waitingRoomCond --waitingRoomPageRules.N.cond --waitingRoomPageRules.N.pageProfile
--waitingRoomContentProfile --waitingRoomEntryRate --waitingRoomIdleTimeout
--waitingRoomRefreshSec --waitingRoomTrustVerifiedBots --learningMode
--learningLookback --learningTrustedCountries.N --learningTrustedNettypeGroups.N
--learningTuneOnly --learningInterval --notifyStateBand
--notifySuggestionsMute --advancedNotifications.N.scope --advancedNotifications.N.maskV4
--advancedNotifications.N.maskV6 --advancedNotifications.N.countType --advancedNotifications.N.reportFileTypes.N
--advancedNotifications.N.window --advancedNotifications.N.limit --notifyCountryMatch
--notifyCountryList.N --notifyNettypeMatch --notifyNettypeList.N
--notifyEmail.N --notifySms.N --notifySnmp
--notifyUi --info
admin@TR7LBWAF01>
Komutta 179 alan bulunur; yukarıdaki liste cihazda -- yazıp Tab'a basıldığında çıkanın aynısıdır. Her birinin ne yaptığı ve arkasına ne yazıldığı aşağıdaki tablodadır.
Tekil komutta koşula bağlı olan alanlar (bir başka alanın değerine göre açılanlar) burada koşulsuz listelenir: toplu güncellemede her hedef kendi kaydına göre ayrı doğrulanır, alan bir hedefte aktif değilse yalnız o hedefte atlanır.
| Alan | Ne yapar | Arkasına ne yazılır |
|---|---|---|
--ids.N | Toplu güncellemenin hedeflerini belirler | Koruma kaydı kimlikleri |
--onError | Bir hedef doğrulamadan geçmezse ne olacağını belirler | abort hiçbir şey yazmaz (varsayılan) · skip geçen hedefleri yazar |
--ddosProtection | DDoS koruma ailesinin tamamını açar | true · false |
--ddosTrustVerifiedBots | Doğrulanmış arama motoru botlarını DDoS korumasından muaf tutar | true · false |
--ddosWhitelistCond | DDoS muafiyetinin hangi koşulda uygulanacağını belirler | Koşul ifadesi |
--ddosWhitelistEntries.N.type | Muafiyet girdisinin türünü seçer | Adres · ağ · ASN · ülke |
--ddosWhitelistEntries.N.ip | Muaf tutulacak adresi belirler | IP adresi |
--ddosWhitelistEntries.N.cidr | Muaf tutulacak ağın maske uzunluğunu belirler | CIDR değeri |
--ddosWhitelistEntries.N.asn | Muaf tutulacak otonom sistemi belirler | ASN değeri |
--ddosWhitelistEntries.N.country | Muaf tutulacak ülkeyi belirler | Ülke değeri |
--ddosCountryProtection | Bu koruma ailesini açar | true · false |
--ddosCountryWindow | Ölçümün hangi zaman penceresinde yapılacağını belirler | Süre değeri ve birimi |
--ddosCountryWhitelist.N | Bu korumadan muaf tutulacakları belirler | Listeden seçilen değerler |
--ddosCountryRules.N.match | Kuralın listeye giren mi girmeyen mi trafiğe uygulanacağını seçer | Eşleşme biçimi |
--ddosCountryRules.N.countries.N | Kuralın kapsayacağı ülkeleri belirler | Ülke değerleri |
--ddosCountryRules.N.metric | Kuralın hangi ölçüyü izleyeceğini seçer | Ölçü değeri |
--ddosCountryRules.N.limit | Ölçünün aşılmaması gereken eşiğini belirler | Sayı |
--ddosCountryRules.N.action | Eşik aşıldığında ne yapılacağını seçer | Aksiyon değeri |
--ddosCountryRules.N.blockStatusCode | Engellemede döndürülecek durum kodunu belirler | HTTP durum kodu |
--ddosCountryRules.N.redirectLoc | Yönlendirmede gidilecek adresi belirler | Adres |
--ddosCountryRules.N.redirectCode | Yönlendirmede kullanılacak durum kodunu belirler | HTTP durum kodu |
--ddosCountryRules.N.allowLearning | Bu kuralın öğrenme kipinde uygulanmasına izin verir | true · false |
--ddosCountryRules.N.contentProfile | İçerik gösterirken kullanılacak sayfayı seçer | İçerik sayfası kaydı |
--ddosCountryRules.N.contentStatusCode | İçerik gösterirken döndürülecek durum kodunu belirler | HTTP durum kodu |
--ddosCountryRules.N.bwLimitMbit | Bant genişliği sınırını belirler | Mbit değeri |
--ddosNettypeProtection | Bu koruma ailesini açar | true · false |
--ddosNettypeWindow | Ölçümün hangi zaman penceresinde yapılacağını belirler | Süre değeri ve birimi |
--ddosNettypeWhitelist.N | Bu korumadan muaf tutulacakları belirler | Listeden seçilen değerler |
--ddosNettypeRules.N.match | Kuralın listeye giren mi girmeyen mi trafiğe uygulanacağını seçer | Eşleşme biçimi |
--ddosNettypeRules.N.groups.N | Kuralın kapsayacağı ağ türü gruplarını belirler | Grup değerleri |
--ddosNettypeRules.N.metric | Kuralın hangi ölçüyü izleyeceğini seçer | Ölçü değeri |
--ddosNettypeRules.N.limit | Ölçünün aşılmaması gereken eşiğini belirler | Sayı |
--ddosNettypeRules.N.action | Eşik aşıldığında ne yapılacağını seçer | Aksiyon değeri |
--ddosNettypeRules.N.blockStatusCode | Engellemede döndürülecek durum kodunu belirler | HTTP durum kodu |
--ddosNettypeRules.N.redirectLoc | Yönlendirmede gidilecek adresi belirler | Adres |
--ddosNettypeRules.N.redirectCode | Yönlendirmede kullanılacak durum kodunu belirler | HTTP durum kodu |
--ddosNettypeRules.N.allowLearning | Bu kuralın öğrenme kipinde uygulanmasına izin verir | true · false |
--ddosNettypeRules.N.contentProfile | İçerik gösterirken kullanılacak sayfayı seçer | İçerik sayfası kaydı |
--ddosNettypeRules.N.contentStatusCode | İçerik gösterirken döndürülecek durum kodunu belirler | HTTP durum kodu |
--ddosNettypeRules.N.bwLimitMbit | Bant genişliği sınırını belirler | Mbit değeri |
--ddosSrcIpRequestProtection | Bu koruma ailesini açar | true · false |
--ddosSrcIpRequestWindow | Ölçümün hangi zaman penceresinde yapılacağını belirler | Süre değeri ve birimi |
--ddosSrcIpRequestLimit | Pencere içinde aşılmaması gereken eşiği belirler | Sayı |
--ddosSrcIpRequestAction | Eşik aşıldığında ne yapılacağını seçer | Engelle · yönlendir · içerik göster · CAPTCHA · karantina gibi aksiyonlar |
--ddosSrcIpRequestBlockStatusCode | Engelleme aksiyonunda döndürülecek durum kodunu belirler | HTTP durum kodu |
--ddosSrcIpRequestRedirectLoc | Yönlendirme aksiyonunda gidilecek adresi belirler | Adres |
--ddosSrcIpRequestRedirectCode | Yönlendirme aksiyonunda kullanılacak durum kodunu belirler | HTTP durum kodu |
--ddosSrcIpRequestContentProfile | İçerik gösterme aksiyonunda kullanılacak sayfayı seçer | lb page kaydı |
--ddosSrcIpRequestContentStatusCode | İçerik gösterme aksiyonunda döndürülecek durum kodunu belirler | HTTP durum kodu |
--ddosSrcIpRequestHardLimit | Aşıldığında doğrudan engellenen sert eşiği belirler | Sayı |
--ddosSrcIpConnectionProtection | Bu koruma ailesini açar | true · false |
--ddosSrcIpConnectionWindow | Ölçümün hangi zaman penceresinde yapılacağını belirler | Süre değeri ve birimi |
--ddosSrcIpConnectionLimit | Pencere içinde aşılmaması gereken eşiği belirler | Sayı |
--ddosSrcIpConnectionAction | Eşik aşıldığında ne yapılacağını seçer | Engelle · yönlendir · içerik göster · CAPTCHA · karantina gibi aksiyonlar |
--ddosSrcIpConnectionBlockStatusCode | Engelleme aksiyonunda döndürülecek durum kodunu belirler | HTTP durum kodu |
--ddosSrcIpConnectionRedirectLoc | Yönlendirme aksiyonunda gidilecek adresi belirler | Adres |
--ddosSrcIpConnectionRedirectCode | Yönlendirme aksiyonunda kullanılacak durum kodunu belirler | HTTP durum kodu |
--ddosSrcIpConnectionContentProfile | İçerik gösterme aksiyonunda kullanılacak sayfayı seçer | lb page kaydı |
--ddosSrcIpConnectionContentStatusCode | İçerik gösterme aksiyonunda döndürülecek durum kodunu belirler | HTTP durum kodu |
--ddosSrcIpConnectionHardLimit | Aşıldığında doğrudan engellenen sert eşiği belirler | Sayı |
--ddosErrorProtection | Bu koruma ailesini açar | true · false |
--ddosErrorWindow | Ölçümün hangi zaman penceresinde yapılacağını belirler | Süre değeri ve birimi |
--ddosErrorLimit | Pencere içinde aşılmaması gereken eşiği belirler | Sayı |
--ddosErrorAction | Eşik aşıldığında ne yapılacağını seçer | Engelle · yönlendir · içerik göster · CAPTCHA · karantina gibi aksiyonlar |
--ddosErrorBlockStatusCode | Engelleme aksiyonunda döndürülecek durum kodunu belirler | HTTP durum kodu |
--ddosErrorRedirectLoc | Yönlendirme aksiyonunda gidilecek adresi belirler | Adres |
--ddosErrorRedirectCode | Yönlendirme aksiyonunda kullanılacak durum kodunu belirler | HTTP durum kodu |
--ddosErrorContentProfile | İçerik gösterme aksiyonunda kullanılacak sayfayı seçer | lb page kaydı |
--ddosErrorContentStatusCode | İçerik gösterme aksiyonunda döndürülecek durum kodunu belirler | HTTP durum kodu |
--ddosTotalRequestProtection | Bu koruma ailesini açar | true · false |
--ddosTotalRequestWindow | Ölçümün hangi zaman penceresinde yapılacağını belirler | Süre değeri ve birimi |
--ddosTotalRequestLimit | Pencere içinde aşılmaması gereken eşiği belirler | Sayı |
--ddosTotalRequestAction | Eşik aşıldığında ne yapılacağını seçer | Engelle · yönlendir · içerik göster · CAPTCHA · karantina gibi aksiyonlar |
--ddosTotalRequestBlockStatusCode | Engelleme aksiyonunda döndürülecek durum kodunu belirler | HTTP durum kodu |
--ddosTotalRequestRedirectLoc | Yönlendirme aksiyonunda gidilecek adresi belirler | Adres |
--ddosTotalRequestRedirectCode | Yönlendirme aksiyonunda kullanılacak durum kodunu belirler | HTTP durum kodu |
--ddosTotalRequestContentProfile | İçerik gösterme aksiyonunda kullanılacak sayfayı seçer | lb page kaydı |
--ddosTotalRequestContentStatusCode | İçerik gösterme aksiyonunda döndürülecek durum kodunu belirler | HTTP durum kodu |
--ddosTotalRequestHardLimit | Aşıldığında doğrudan engellenen sert eşiği belirler | Sayı |
--ddosTotalConnectionProtection | Bu koruma ailesini açar | true · false |
--ddosTotalConnectionWindow | Ölçümün hangi zaman penceresinde yapılacağını belirler | Süre değeri ve birimi |
--ddosTotalConnectionLimit | Pencere içinde aşılmaması gereken eşiği belirler | Sayı |
--ddosTotalConnectionAction | Eşik aşıldığında ne yapılacağını seçer | Engelle · yönlendir · içerik göster · CAPTCHA · karantina gibi aksiyonlar |
--ddosTotalConnectionBlockStatusCode | Engelleme aksiyonunda döndürülecek durum kodunu belirler | HTTP durum kodu |
--ddosTotalConnectionRedirectLoc | Yönlendirme aksiyonunda gidilecek adresi belirler | Adres |
--ddosTotalConnectionRedirectCode | Yönlendirme aksiyonunda kullanılacak durum kodunu belirler | HTTP durum kodu |
--ddosTotalConnectionContentProfile | İçerik gösterme aksiyonunda kullanılacak sayfayı seçer | lb page kaydı |
--ddosTotalConnectionContentStatusCode | İçerik gösterme aksiyonunda döndürülecek durum kodunu belirler | HTTP durum kodu |
--ddosTotalConnectionHardLimit | Aşıldığında doğrudan engellenen sert eşiği belirler | Sayı |
--ddosActiveSourcesProtection | Bu koruma ailesini açar | true · false |
--ddosActiveSourcesLimit | Pencere içinde aşılmaması gereken eşiği belirler | Sayı |
--ddosActiveSourcesAction | Eşik aşıldığında ne yapılacağını seçer | Engelle · yönlendir · içerik göster · CAPTCHA · karantina gibi aksiyonlar |
--ddosActiveSourcesBlockStatusCode | Engelleme aksiyonunda döndürülecek durum kodunu belirler | HTTP durum kodu |
--ddosActiveSourcesRedirectLoc | Yönlendirme aksiyonunda gidilecek adresi belirler | Adres |
--ddosActiveSourcesRedirectCode | Yönlendirme aksiyonunda kullanılacak durum kodunu belirler | HTTP durum kodu |
--ddosActiveSourcesContentProfile | İçerik gösterme aksiyonunda kullanılacak sayfayı seçer | lb page kaydı |
--ddosActiveSourcesContentStatusCode | İçerik gösterme aksiyonunda döndürülecek durum kodunu belirler | HTTP durum kodu |
--ipRepProtection | Adres itibarı korumasını açar | true · false |
--ipRepWhitelistCond | İtibar muafiyetinin hangi koşulda uygulanacağını belirler | Koşul ifadesi |
--ipRepWhitelistEntries.N.type | Muafiyet girdisinin türünü seçer | Adres · ağ · ASN |
--ipRepWhitelistEntries.N.ip | Muaf tutulacak adresi belirler | IP adresi |
--ipRepWhitelistEntries.N.cidr | Muaf tutulacak ağın maske uzunluğunu belirler | CIDR değeri |
--ipRepWhitelistEntries.N.asn | Muaf tutulacak otonom sistemi belirler | ASN değeri |
--ipRepActions.N.categories.N | Kuralın hangi itibar kategorilerine uygulanacağını seçer | Kategori değerleri |
--ipRepActions.N.action | O kategorilerde ne yapılacağını seçer | Aksiyon değeri |
--ipRepActions.N.blockStatusCode | Engellemede döndürülecek durum kodunu belirler | HTTP durum kodu |
--ipRepActions.N.redirectLoc | Yönlendirmede gidilecek adresi belirler | Adres |
--ipRepActions.N.redirectCode | Yönlendirmede kullanılacak durum kodunu belirler | HTTP durum kodu |
--ipRepActions.N.contentProfile | İçerik gösterirken kullanılacak sayfayı seçer | İçerik sayfası kaydı |
--ipRepActions.N.allowLearning | Bu kuralın öğrenme kipinde uygulanmasına izin verir | true · false |
--ipRepActions.N.contentStatusCode | İçerik gösterirken döndürülecek durum kodunu belirler | HTTP durum kodu |
--botProtection | Bot korumasını açar | true · false |
--botFactors.N | Bot puanının hangi ölçütlerden hesaplanacağını seçer | Ölçüt değerleri |
--botClientEvidence | İstemci tarafından toplanan kanıtların kullanılmasını açar | true · false |
--botTrustVerifiedBots | Doğrulanmış arama motoru botlarını bot korumasından muaf tutar | true · false |
--botWhitelistCond | Bot muafiyetinin hangi koşulda uygulanacağını belirler | Koşul ifadesi |
--botWhitelistEntries.N.type | Muafiyet girdisinin türünü seçer | Adres · ağ · ASN · değer |
--botWhitelistEntries.N.ip | Muaf tutulacak adresi belirler | IP adresi |
--botWhitelistEntries.N.cidr | Muaf tutulacak ağın maske uzunluğunu belirler | CIDR değeri |
--botWhitelistEntries.N.asn | Muaf tutulacak otonom sistemi belirler | ASN değeri |
--botWhitelistEntries.N.value | Muaf tutulacak değeri belirler | Değer |
--botActions.N.threshold | Kuralın hangi bot puanından itibaren uygulanacağını belirler | Puan değeri |
--botActions.N.action | O puanda ne yapılacağını seçer | Aksiyon değeri |
--botActions.N.blockStatusCode | Engellemede döndürülecek durum kodunu belirler | HTTP durum kodu |
--botActions.N.redirectLoc | Yönlendirmede gidilecek adresi belirler | Adres |
--botActions.N.redirectCode | Yönlendirmede kullanılacak durum kodunu belirler | HTTP durum kodu |
--botActions.N.contentProfile | İçerik gösterirken kullanılacak sayfayı seçer | İçerik sayfası kaydı |
--botActions.N.allowLearning | Bu kuralın öğrenme kipinde uygulanmasına izin verir | true · false |
--botActions.N.contentStatusCode | İçerik gösterirken döndürülecek durum kodunu belirler | HTTP durum kodu |
--eventLogScoreFloor | Olay günlüğüne yazılacak en düşük bot puanını belirler | Puan değeri |
--captchaDifficulty | CAPTCHA zorluk düzeyini seçer | Zorluk değeri |
--captchaLanguage | CAPTCHA dilini seçer | Dil değeri |
--captchaTitle | CAPTCHA sayfasının sekme başlığını belirler | Başlık metni |
--captchaTheme | CAPTCHA sayfasının temasını seçer | Tema değeri |
--captchaVerifiedTtl | Doğrulamanın ne kadar geçerli kalacağını belirler | Süre değeri (sayı ve birim birlikte) |
--quarantineCaptchaFail | Başarısız CAPTCHA denemelerinin karantinaya yol açmasını açar | true · false |
--quarantineCaptchaFailThreshold | Kaç başarısız denemeden sonra karantinaya alınacağını belirler | Sayı |
--quarantineCaptchaFailWindow | Başarısız denemelerin sayıldığı pencereyi belirler | Süre değeri (sayı ve birim birlikte) |
--quarantineTrackingType | Karantinanın neye göre izleneceğini seçer | İzleme türü |
--quarantineManualTrackingKeys.N | Elle izlemede kullanılacak değişkenleri belirler | Akıllı değişkenler |
--quarantineTime | Karantinanın ne kadar süreceğini belirler | Süre değeri (sayı ve birim birlikte) |
--quarantineAction | Karantinadaki isteğe ne yapılacağını seçer | Aksiyon değeri |
--quarantineRedirectLoc | Karantinada yönlendirme adresini belirler | Adres |
--quarantineContentProfile | Karantinada gösterilecek sayfayı seçer | İçerik sayfası kaydı |
--quarantineStatusCode | Karantinada döndürülecek durum kodunu belirler | HTTP durum kodu |
--waitingRoom | Bekleme odasını açar | true · false |
--waitingRoomCapacity | Aynı anda kaç ziyaretçinin içeri alınacağını belirler | Sayı |
--waitingRoomCond | Bekleme odasının hangi trafikte uygulanacağını belirler | Koşul ifadesi |
--waitingRoomPageRules.N.cond | Hangi koşulda hangi bekleme sayfasının gösterileceğini belirler | Koşul ifadesi |
--waitingRoomPageRules.N.pageProfile | O koşulda gösterilecek sayfayı seçer | İçerik sayfası kaydı |
--waitingRoomContentProfile | Bekleme odasında gösterilecek sayfayı seçer | İçerik sayfası kaydı |
--waitingRoomEntryRate | Bekleme odasından içeri alma hızını belirler | Sayı |
--waitingRoomIdleTimeout | Ziyaretçinin ne kadar işlemsiz kalınca düşürüleceğini belirler | Süre değeri (sayı ve birim birlikte) |
--waitingRoomRefreshSec | Bekleme sayfasının kaç saniyede bir yenileneceğini belirler | Saniye |
--waitingRoomTrustVerifiedBots | Doğrulanmış botların bekleme odasına alınmamasını sağlar | true · false |
--learningMode | Öğrenme kipini açar: kurallar uygulanmadan gözlemlenir | true · false |
--learningLookback | Öğrenmenin ne kadar geriye bakacağını belirler | Süre değeri (sayı ve birim birlikte) |
--learningTrustedCountries.N | Öğrenmede güvenilecek ülkeleri belirler | Ülke değerleri |
--learningTrustedNettypeGroups.N | Öğrenmede güvenilecek ağ türü gruplarını belirler | Grup değerleri |
--learningTuneOnly | Öğrenmenin yalnız eşik önerisi üretmesini sağlar | true · false |
--learningInterval | Öğrenme değerlendirmesinin hangi aralıkla yapılacağını belirler | Aralık değeri |
--notifyStateBand | Hangi durum değişikliklerinde bildirim üretileceğini belirler | Durum bandı değeri |
--notifySuggestionsMute | Öğrenme önerileri bildirimlerini susturur | true · false |
--advancedNotifications.N.scope | Gelişmiş bildirimin hangi kapsamda sayılacağını seçer | Kapsam değeri |
--advancedNotifications.N.maskV4 | IPv4 adreslerinin hangi maskeyle gruplanacağını belirler | Maske uzunluğu |
--advancedNotifications.N.maskV6 | IPv6 adreslerinin hangi maskeyle gruplanacağını belirler | Maske uzunluğu |
--advancedNotifications.N.countType | Neyin sayılacağını seçer | Sayım türü |
--advancedNotifications.N.reportFileTypes.N | Bildirime eklenecek rapor biçimlerini seçer | Dosya biçimi değerleri |
--advancedNotifications.N.window | Sayımın penceresini belirler | Süre değeri (sayı ve birim birlikte) |
--advancedNotifications.N.limit | Bildirim üretilecek eşiği belirler | Sayı |
--notifyCountryMatch | Ülke süzgecinin nasıl uygulanacağını seçer | Eşleşme biçimi |
--notifyCountryList.N | Süzgeçte kullanılacak ülkeleri belirler | Ülke değerleri |
--notifyNettypeMatch | Ağ türü süzgecinin nasıl uygulanacağını seçer | Eşleşme biçimi |
--notifyNettypeList.N | Süzgeçte kullanılacak ağ türü gruplarını belirler | Grup değerleri |
--notifyEmail.N | Bildirimin gönderileceği e-posta adreslerini belirler | E-posta adresi |
--notifySms.N | Bildirimin gönderileceği telefon numaralarını belirler | Telefon numarası |
--notifySnmp | Bildirimin SNMP tuzağı olarak gönderilmesini açar | true · false |
--notifyUi | Bildirimin arayüzde gösterilmesini açar | true · false |
--info | Komutu çalıştırmadan ne yapacağını yazar | Değer almaz; tek başına yazılır |
Tekil komutta bulunup burada olmayan alanlar ve nedenleri:
| Alan | Neden yok |
|---|---|
id | Tek kaydı hedefleyen kimlik; toplu komutta yerini target ve --ids.N alır |
Hedef Seçimi ve Onay
admin@TR7LBWAF01> lb threat-protection update-many target selected --ddosProtection true
? Hedef nesneler
boşluk: işaretle · ctrl+a: tümü · enter: onayla
Filtre: (yazarak filtreleyin) · esc: iptal
[x] <kayıt-1>
[x] <kayıt-2>
[ ] <kayıt-3>
2 seçili / 3
⚠ 2 nesne güncellenecek
<kayıt-1>, <kayıt-2>
Devam etmek için "evet" yazın: evet
admin@TR7LBWAF01>
# koleksiyonun tamamı: liste açılmaz, doğrudan onay gelir
admin@TR7LBWAF01> lb threat-protection update-many target all --botProtection true
⚠ Bu işlem koleksiyondaki TÜM nesneleri güncelleyecek
Devam etmek için "evet" yazın:
# betikte ya da boru hattında: hedefler elle yazılır, liste açılmaz
admin@TR7LBWAF01> lb threat-protection update-many target selected \
--ids.0 <kimlik-1> --ids.1 <kimlik-2> --ddosProtection true --onError skip
admin@TR7LBWAF01>
Ekran dili kullanıcıya bağlıdır
Seçim listesindeki ve onay ekranındaki metinler, oturum açan kullanıcının dil tercihine göre gelir. İngilizce arayüzde onay sözcüğü yes, Türkçe arayüzde evet olur.
Toplu güncellemenin ayrıntılı davranışı — hangi alanların toplu yazılabildiği ve her hedef için dönen rapor — API Commands sayfasındadır.
Bilinmesi Gerekenler
- Kayıt vService ile birlikte doğar. Bu komutta
addvedeleteyoktur; koruma ayarları var olan kaydın güncellenmesiyle değişir. - Koruma iki kademede açılır. Önce ailenin ana anahtarı (
--ddosProtection), sonra ilgili alt korumanın kendi anahtarı açılmalıdır. - Muafiyetler aileye aittir. DDoS muafiyet listesi bütün eşik korumaları için geçerlidir; adres itibarı ve bot korumasının kendi muafiyet listeleri vardır.
- Öğrenme kipi kuralları uygulamaz.
--learningMode trueiken trafik gözlemlenir ve eşik önerileri üretilir;--learningTuneOnly trueyalnız öneri üretilmesini sağlar. Bir kuralın öğrenme sırasında da çalışması isteniyorsa o kuralınallowLearningalanı açılır. - Aksiyon ayrıntısı yazılmazsa varsayılan davranış geçerlidir. Engelleme kodu, yönlendirme adresi ya da içerik sayfası verilmediğinde aksiyon sistemin varsayılanıyla çalışır.
- Koruma vService'te de açık olmalıdır.
lb servicekaydında--threatProtection trueyazılmadıkça bu ayarlar devreye girmez.
