Zaman Aşımı Profilleri

CPU — Bellek —

Operatör

Yönetici

Kullanıcı Yönetimi Ayarlar

DDoS saldırısı algılandı

Origin erişilemiyor

Güvenlik Log Zaman Aşımı Bildirim DDoS

Zaman Aşımı Profilleri

Nedir?

İsteklerin ne kadar süre bekleyeceğini standartlaştıran profiller. Aynı ayarları birden fazla serviste tekrar kullanabilirsiniz. Profiller iki bölümden oluşur: istemci → WAF (listener) ve WAF → origin (backend) süreleri.

1. Profil oluştur
2. Servise ata
3. Değerleri ayarla

Ad	Origin İstek	Listener (okuma/yazma)	Keep-Alive	Kullanıldığı Yerler	İşlem

Profil Ekle

Backend bekleme sürelerini standartlaştırın.

Ad *

Servis düzenleme ekranında seçeceğiniz profil adı.

Açıklama

A. İstemci → WAF (listener) zaman aşımları

Bu süreler istemci ile WAF arasındaki bağlantıya uygulanır. Her alanda 0 = ürünün güvenli varsayılanını kullan (asla “kapalı” değildir). Çok düşük değerler meşru yükleme ve akış (streaming) trafiğini kesebilir.

Başlık okuma süresi (saniye)

İstemcinin istek başlıklarını tamamlaması için tanınan süre. Slowloris koruması; yükseltmek bu korumayı zayıflatır. 0 = 10 saniye.

İstek gövdesi okuma süresi (saniye)

Gövde okunurken iki ilerleme arasında geçebilecek en uzun süre (etkinlik zaman aşımı, toplam süre sınırı değildir). Veri aktıkça yenilenir; bu yüzden büyük ama düzenli akan yüklemeler kesilmez, damlatılan gövdeler kesilir. 0 = 60 saniye.

Yanıt yazma süresi (saniye)

Yanıt yazılırken iki ilerleme arasında geçebilecek en uzun süre (etkinlik zaman aşımı). Uzun süren streaming/SSE yanıtları veri aktıkça yenilendiği için kesilmez; yanıtı okumayan istemciler kesilir. 0 = 60 saniye.

Boşta keep-alive süresi (saniye)

İstek gelmeden açık tutulan keep-alive bağlantısının ömrü. 0 = 120 saniye.

Maksimum başlık boyutu (bayt)

İstek başlıklarının toplam en büyük boyutu. Geçerli aralık 4096 – 8388608 bayt. 0 = 1 MiB.

TLS handshake süresi (saniye)

TLS handshake’inin tamamlanması için tanınan süre. HTTP okuma süresinden ve ilk bayt süresinden ayrıdır. 0 = 10 saniye.

B. WAF → Origin (backend) zaman aşımları

Bu süreler WAF ile backend arasındaki bağlantıya uygulanır ve yukarıdaki listener süreleriyle karıştırılmamalıdır. Semantikleri değişmemiştir.

Origin yanıt (istek) zaman aşımı (saniye) *

Backend'in ilk cevap başlığını göndermesi için beklenen süre.

Origin bağlantı zaman aşımı (saniye)

Backend'e TCP bağlantısı kurma süresi. 0 = sistem varsayılanı.

Origin boşta bağlantı süresi (saniye)

Boşta keep-alive bağlantısının açık tutulma süresi. 0 = varsayılan (90s).

Origin keep-alive etkin

Sonraki adım: Profili kaydettikten sonra ilgili WAF servisinde zaman aşımı profili olarak seçin.
Hatırlatma: Listener süreleri istemci ile WAF arasındadır; Origin süreleri WAF ile backend arasındadır. Bir profil atanmamış servisler de listener tarafında güvenli varsayılanları alır.

Servis Topolojisi

Sol kenar çubuğundan bir WAF servisi seçin

Zaman Aşımı Profilleri

Nedir?

Olay Detayı

Yeni Site Ekle

Trafik Topolojisi