Bu ekran ne işe yarar?
Hostun Güvenlik olayları sayfası durdurulan, doğrulamaya düşen ve banlanan istekleri gösterir. Tüm sitelerin özeti Siteleriniz → Güvenlik sayfasındadır. Dönemi 24 saat, 7 gün veya 30 gün olarak seçebilirsiniz.
Neler görürsünüz?
- Şu an banlı IP'ler: bunlar güvenlik duvarında engellidir, bağlantıları sunucuya hiç ulaşmaz.
- Durdurulan istek, doğrulama istenen, banlanan IP ve başarısız doğrulama sayaçları
- Saat saat durdurulan istekler ve ülkelere göre dağılım
- Son olaylar: her olayın zamanı, IP'si, ne olduğu (engellendi, doğrulama istendi, banlandı), nedeni ve istenen adres. Neden sütununun üzerine gelince kuralın açıklaması çıkar.
- En çok takılan IP'ler: tek tıkla kalıcı olarak engelleyebilirsiniz.
Referans kodu ile engel nedenini bulmak
Engellenen her ziyaretçi ekranda bir referans kodu ve kendi IP adresini görür. Ziyaretçi size bu kodla ulaştığında:
- Siteleriniz → Güvenlik sayfasındaki Referans kodu ile ara kutusuna 16 karakterlik kodu yazın.
- Panel isteğin hangi kurala takıldığını gösterir.
- Gerekiyorsa tek tıkla istisna tanımlayın. İstisna yalnızca o kural ve o adres için geçerli olur.
Ziyaretçi itirazı ve yanlış engelleme asistanı
İsterseniz engel sayfasına İtiraz et düğmesi eklenir. İtirazlar Vatandaş ve uyum → İtirazlar bölümüne düşer. Yanlış engelleme asistanı ise saatte bir son 7 günü inceler. Gerçek bir tarayıcı kullanan, saldırı denemesi yapmayan kişilerin takıldığı kuralları bulur ve size istisna önerir.
NetSSL ortak tehdit listesi
Bir IP birden fazla kuruma saldırdığında veya bir kurumda ısrarla banlandığında 10 dakika içinde ortak listeye eklenir. Listedeki IP'ler NetSSL'deki tüm kurumlarda durdurulur. Saldırı durursa adres 24 saat sonra listeden çıkar.
- Listeye yalnızca IP adresi, saldırı türü ve ülke girer. Kurum adı, siteleriniz ve ziyaretçileriniz paylaşılmaz.
- Panele giriş yapılan IP'ler ve sizin muaf listeleriniz listeye hiçbir zaman girmez.
- Sitelerinizde listeyi Doğrulama iste, Engelle, Deneme modu veya Kapalı olarak uygulayabilirsiniz.
- Bir IP listede mi? kutusuyla herhangi bir adresi sorgulayabilirsiniz.
Olay raporu (USOM / SOME)
Bir saldırı döneminin tek tıkla hazır raporunu alırsınız: özet, saatlik zaman çizelgesi, alınan önlemler, saldırgan IP'ler, ülkeler, saldırı türleri ve hedef adresler. Rapor PDF olarak iner. IP listesi (CSV) ise saldırgan adresleri olay sayısı, nedenleri ve ilk/son görülme zamanıyla verir. Bu listeyi güvenlik duvarınıza, SIEM sisteminize veya USOM bildiriminize ekleyebilirsiniz. İsterseniz otomatik saldırı koruması kapandığında rapor e-postayla kendiliğinden gelir.
Saldırı sırasında olay listesinde dakikada en fazla 60 örnek tutulur. Sayaçlar ise tüm istekleri sayar.
Sık sorulan sorular
Yanlışlıkla banlanan bir IP'nin banını nasıl kaldırırım?
Şu an banlı IP'ler listesinde ilgili adresin yanındaki düğmeyle banı tek tıkla kaldırabilirsiniz.
Ortak listedeki bir adresi kendi sitelerimizde muaf tutabilir miyiz?
Evet. Adresi muaf listenize eklediğinizde o adres ortak listeden de çıkar.