Volumetrische und Anwendungsangriffe unterscheiden sich
Eine große Traffic-Flut kann eine Verbindung erschöpfen, bevor der Server sie sieht. Ein kleinerer Strom teurer Anfragen kann Anwendungs-Worker oder Datenbankverbindungen erschöpfen. Unterschiedliche Angriffe erfordern unterschiedliche Kontrollen.
Kennen Sie die Reaktion des Anbieters
Fragen Sie nach Erkennung, Filterumfang, maximalem Schutz, Eskalation und Bedingungen für Verkehrsbeschränkungen. Immer aktiver Schutz sollte dennoch eine dokumentierte Grenze haben. Kein Host kann glaubwürdig Immunität gegen jedes Denial-of-Service-Ereignis versprechen.
Schützen Sie die Anwendung
Verwenden Sie begrenzte Anforderungsgrößen, Timeouts, Caching, Ratenlimits und Verbindungsbudgets, die für den Dienst angemessen sind. Halten Sie die Administration von öffentlichen Endpunkten getrennt. Schützen Sie aufwendige Arbeit sinnvollerweise hinter einer Authentifizierung oder einer Warteschlange.
Einen Vorfallpfad vorbereiten
Halten Sie einen externen Statuskanal, ein Kontaktverfahren und die Informationen bereit, die zur Identifizierung eines Angriffs nötig sind. Testen Sie die Wiederherstellung nach Ressourcenerschöpfung. Bestätigen Sie den Umfang der Gegenmaßnahmen, den Eskalationspfad und die für Ihre Bestellung geltenden Grenzen.