Los ataques volumétricos y de aplicación son distintos
Una gran avalancha de tráfico puede saturar un enlace antes de que el servidor la vea. Un flujo más pequeño de solicitudes costosas puede agotar los workers de la aplicación o las conexiones a la base de datos. Cada tipo de ataque requiere controles distintos.
Conozca la respuesta del proveedor
Pregunta sobre la detección, el alcance del filtrado, la protección máxima, la escalada y las condiciones para restringir el tráfico. La protección permanente debe tener aún un límite documentado. Ningún proveedor puede prometer de forma creíble inmunidad frente a todos los eventos de denegación de servicio.
Proteja la aplicación
Usa tamaños de solicitud acotados, tiempos de espera, almacenamiento en caché, límites de velocidad y presupuestos de conexión adecuados al servicio. Mantén la administración separada de los endpoints públicos. Protege el trabajo costoso detrás de una autenticación o una cola cuando sea sensato.
Prepara un plan de incidentes
Mantén un canal de estado externo, un procedimiento de contacto y la información necesaria para identificar un ataque. Prueba la recuperación tras el agotamiento de recursos. Confirma el alcance de la mitigación, la ruta de escalado y los límites aplicables a tu pedido.