Güvenli Node Yükseltme Önerileri¶

Bu belge, Wallarm Node'larının güvenli yükseltilmesi için önerileri ve ilgili riskleri açıklar.

Genel öneriler¶

Filtreleme node'u güncelleme sürecini dikkatle planlayın ve izleyin. Wallarm node'larının yeni sürümlerine ilişkin tahmini yayın tarihleri Wallarm node sürümleme politikası içinde yayınlanır.
Altyapınızda birden fazla Wallarm node kuruluysa, bunları kademeli olarak güncelleyin. İlk node'u güncelledikten sonra, bir gün boyunca node modüllerinin çalışmasını izleyin ve ilk node düzgün çalışıyorsa diğer Wallarm node'ları kademeli olarak güncelleyin.
Geliştirme ve üretim ortamları ayrılmış modelde, filtreleme node'unu kademeli olarak güncelleyin. Önce yeni sürümü üretim dışı ortamlara uygulayın ve test edin, ardından üretim ortamlarında uygulayın.
Filtreleme node'unu yükseltmeden önce, node üzerinden trafik yönlendirmesini mevcut yöntemlerden herhangi biriyle devre dışı bırakın (ör. trafik filtreleme modu değerini off olarak ayarlayarak).
Filtreleme node modülü yükseltildikten sonra node filtreleme modunu monitoring olarak ayarlayın. Tüm modüller doğru çalışıyorsa ve monitoring modunda bir gün boyunca anormal sayıda yeni yanlış pozitif yoksa, filtreleme node'unu block moduna alın.
Eğer NGINX node kullanıyorsanız, Wallarm node güncellemelerini uygulamadan önce NGINX'i mevcut en son sürüme yükseltin. Altyapınız belirli bir NGINX sürümünü kullanmak zorundaysa, özel bir NGINX sürümü için Wallarm modülünün derlenmesi amacıyla lütfen Wallarm teknik destek ile iletişime geçin.

Olası riskler¶

Aşağıda, filtreleme node'unu güncellerken ortaya çıkabilecek riskler yer almaktadır. Risklerin etkisini azaltmak için güncelleme sırasında ilgili yönergeleri izleyin.

Değişen işlevsellik¶

Yeni yanlış pozitifler¶

Filtreleme node'unun her yeni sürümüyle trafik analizini geliştiriyoruz. Bu, her yeni sürümle yanlış pozitif sayısının azaldığı anlamına gelir. Ancak, korunan her uygulamanın kendine özgü özellikleri vardır, bu nedenle engelleme modunu (block) etkinleştirmeden önce yeni filtreleme node sürümünün monitoring modundaki çalışmasını analiz etmenizi öneririz.

Güncellemeden sonra yeni yanlış pozitiflerin sayısını analiz etmek için:

Filtreleme node'unun yeni sürümünü monitoring modunda devreye alın ve filtreleme node'una trafik gönderin.
Bir süre sonra, Wallarm Console → Attacks bölümünü açın ve yanlışlıkla saldırı olarak tanınan isteklerin sayısını analiz edin.
Yanlış pozitif sayısında anormal bir artış tespit ederseniz, lütfen Wallarm teknik destek ile iletişime geçin.

Kullanılan kaynak miktarında artış¶

Bazı yeni filtreleme node özelliklerinin kullanımı, kullanılan kaynak miktarında değişikliklere neden olabilir. Kullanılan kaynak miktarındaki değişikliklerle ilgili bilgiler Yenilikler bölümünde vurgulanmıştır.

Ayrıca filtreleme node'unun çalışmasını izlemeniz önerilir: belgelerde belirtilen miktarla fiilen kullanılan kaynak miktarı arasında önemli farklılıklar bulursanız, lütfen Wallarm teknik destek ile iletişime geçin.

Güncelleme süreci¶

Wallarm node güncelleme süreci, platforma ve kurulum biçimlerine bağlıdır. Lütfen kurulum biçimini seçin ve ilgili talimatları izleyin: