Güvenli Node Güncelleme Önerileri¶

Bu doküman, Wallarm Nodes’un güvenli şekilde güncellenmesi için önerileri ve ilişkili riskleri açıklamaktadır.

Ortak öneriler¶

Filtreleme node güncelleme sürecini dikkatlice planlayın ve izleyin. Wallarm node’larının yeni sürümlerinin tahmini yayın tarihlerine Wallarm node versioning policy sayfasından ulaşabilirsiniz.
Altyapınızda birden fazla Wallarm node yüklüyse, bunları kademeli olarak güncelleyin. İlk node güncellendikten sonra, node modüllerinin bir gün içinde çalışmasını izleyin ve ilk node düzgün çalışıyorsa diğer Wallarm node’ları kademeli olarak güncelleyin.
Geliştirme ve üretim ortamlarının ayrıldığı modelde, filtreleme node’u kademeli olarak güncelleyin. İlk olarak, üretim dışı ortamlarda yeni sürümü uygulayın ve test edin, ardından üretim ortamlarında güncelleme yapın. Ayrıntılı öneriler, ayrı ortamlarda Wallarm node yapılandırma talimatlarında açıklanmıştır.
Filtreleme node’u güncellemeden önce, kullanabileceğiniz herhangi bir yöntemle (örneğin traffic filtration mode’u off olarak ayarlayarak) node üzerinden trafik yönlendirmesini devre dışı bırakın.
Filtreleme node modülü güncellendikten sonra, node filtreleme modunu monitoring olarak ayarlayın. Tüm modüller doğru çalışırsa ve monitoring modunda bir gün boyunca anormal sayıda yeni yanlış pozitif olmazsa, filtreleme node’u block moduna alın.
NGINX node kullanıyorsanız, Wallarm node güncellemelerini uygulamadan önce NGINX’i mevcut en son sürüme güncelleyin. Altyapınız belirli bir NGINX sürümü kullanmak zorundaysa, özel bir NGINX sürümü için Wallarm modülünün oluşturulması amacıyla lütfen Wallarm teknik destek’e başvurun.

Olası riskler¶

Aşağıda, filtreleme node’unun güncellenmesi sırasında ortaya çıkabilecek riskler yer almaktadır. Risklerin etkisini azaltmak için güncelleme yaparken ilgili yönergeleri uygulayın.

Değişen işlevsellik¶

Yeni yanlış pozitifler¶

Her yeni filtreleme node sürümüyle trafik analizi iyileştirilmektedir. Bu, yanlış pozitif sayısının her yeni sürümde azalacağı anlamına gelmektedir. Ancak, her korunan uygulamanın kendine özgü özellikleri bulunduğundan, bloklama modunu (block) etkinleştirmeden önce filtreleme node’unun monitoring modundaki çalışmasını analiz etmenizi öneririz.

Güncelleme sonrasında yeni yanlış pozitif sayısını analiz etmek için:

Filtreleme node’unun yeni sürümünü monitoring modunda dağıtın ve trafiği filtreleme node’una gönderin.
Bir süre sonra, Wallarm Console → Attacks bölümünü açın ve saldırı olarak yanlış tanımlanan istek sayısını analiz edin.
Yanlış pozitif sayısında anormal bir artış fark ederseniz, lütfen Wallarm teknik destek’e başvurun.

Artan kaynak kullanımı¶

Bazı yeni filtreleme node özelliklerinin kullanılması, kullanılan kaynak miktarında değişikliklere neden olabilir. Kullanılan kaynak miktarındaki değişikliklere dair bilgiler What is new bölümünde vurgulanmaktadır.

Ayrıca, filtreleme node çalışmasını izlemek önerilir: Gerçek kullanılan kaynak miktarı ile dokümantasyonda belirtilen miktar arasında önemli farklar bulursanız, lütfen Wallarm teknik destek’e başvurun.

Güncelleme süreci¶

Wallarm node güncelleme süreci platforma ve kurulum biçimlerine bağlıdır. Lütfen kurulum biçimini seçin ve ilgili talimatları takip edin: