Volumetriske angreb og applikationsangreb er forskellige
En stor trafikoversvømmelse kan udtømme et link, før serveren ser det. En mindre strøm af dyre anmodninger kan udtømme applikationsarbejdere eller databaseforbindelser. Forskellige angreb kræver forskellige kontroller.
Kend udbyderens reaktion
Spørg om detektion, filtreringsomfang, maksimal beskyttelse, eskalering og betingelser for trafikbegrænsning. Altid aktiv beskyttelse bør stadig have en dokumenteret grænse. Ingen udbyder kan troværdigt love immunitet mod enhver denial-of-service-hændelse.
Beskyt applikationen
Brug afgrænsede forespørgselsstørrelser, timeouts, caching, hastighedsgrænser og forbindelsesbudgetter, der passer til tjenesten. Hold administration adskilt fra offentlige endpoints. Beskyt dyre opgaver bag autentificering eller en kø, hvor det er fornuftigt.
Forbered en hændelsesvej
Hold en ekstern statuskanal, en kontaktprocedure og de oplysninger, der er nødvendige for at identificere et angreb. Afprøv gendannelse efter ressourceudtømning. Bekræft afbødningsomfanget, eskaleringsvejen og de grænser, der gælder for din ordre.