Güven ve güvenlik
İzleme ajanı hakkında
Sunucu kayıtlarınızda aşağıdaki User-Agent değerini gördüyseniz, bu istekler İşletme izleme ajanından gelmektedir.
User-Agent
Isletme/1.0 (+https://isletme.net.tr/bot)
Ajan bu değeri HTTP(S) kontrollerinde sabit olarak gönderir; tarayıcı taklidi yapmaz. TCP, DNS, SSL, e-posta sunucusu ve ICMP kontrolleri HTTP kullanmadığı için bu kontrollerde User-Agent başlığı bulunmaz.
Hangi adreslere istek gönderiyoruz?
Ajan yalnızca sahipliği doğrulanmış hedeflere bağlanır. Bir kullanıcının bir adresi izleyebilmesi için şu yöntemlerden biriyle o adresi kontrol ettiğini göstermesi gerekir:
- Alan adına
_isletme-verify.<alan-adı>adında bir DNS TXT kaydı eklemek, - Sunucuda
/.well-known/isletme-verify.txtadresinde doğrulama dosyası yayınlamak, - veya istisnai durumlarda platform yöneticisinin gerekçeli onayı.
Doğrulamalar düzenli aralıklarla yeniden kontrol edilir. Doğrulama kaydı kaldırılırsa ardışık başarısız denetimlerden sonra hedef düşürülür ve ona bağlı monitörler otomatik olarak duraklatılır. Özel (private), loopback ve ayrılmış IP aralıkları hiçbir koşulda hedeflenemez.
İstek sıklığı ve içeriği
- Bir monitör en sık 30 saniyede bir kontrol yapabilir; paketlerin çoğunda en kısa aralık daha uzundur. SSL kontrolleri en sık saatte bir, alan adı süresi kontrolleri en sık 12 saatte bir yapılır.
- HTTP kontrolleri yalnızca
GETveyaHEADisteği gönderir; form doldurmaz, bağlantıları taramaz, sayfaları dolaşmaz. - Yönlendirmeler en fazla 5 adım izlenir; yanıt gövdesinin yalnızca sınırlı bir kısmı okunur.
- Bir kesinti şüphesinde, doğrulama için kısa süre içinde ek bir kontrol yapılabilir.
Kaynak adresler
İstekler platformun işlettiği izleme lokasyonlarından gelir. Şu anda tek bir izleme lokasyonu vardır; ayrıntılar lokasyonlar belgesindedir. Kaynak IP listesini güvenlik duvarı kuralı yazmak için kullanmak isterseniz bize yazın.
İstenmeyen trafik alıyorsanız
Bu istekleri siz veya kurumunuz başlatmadıysa, doğrulama kaydı muhtemelen yetkiniz dışında eklenmiştir ya da artık geçerli olmayan bir kayıt kalmıştır. Şunları yapabilirsiniz:
_isletme-verifyTXT kaydını ve/.well-known/isletme-verify.txtdosyasını kaldırın. Periyodik yeniden doğrulama başarısız olduğunda kontroller durur.- Hemen durdurulmasını istiyorsanız kötüye kullanım formunu doldurun veya abuse@isletme.net.tr adresine yazın. Alan adını/IP'yi ve istekleri gördüğünüz zaman aralığını belirtin.
- Yukarıdaki User-Agent değerini sunucunuzda engelleyebilirsiniz; bu durumda ilgili monitörler kesinti gösterir, ancak bu sizin sisteminizi etkilemez.
Bildirimi aldıktan sonra ilgili hedefe yapılan kontrolleri durdurur, hedef doğrulamasını iptal eder ve gerekirse hesabı askıya alırız.