Volymetriset ja sovellustason hyökkäykset eroavat toisistaan
Suuri liikennetulva voi tyhjentää yhteyden ennen kuin palvelin näkee sen. Pienempi määrä kalliita pyyntöjä voi tyhjentää sovelluksen työntekijät tai tietokantayhteydet. Eri hyökkäykset vaativat eri hallintakeinoja.
Tunne palveluntarjoajan vastaus
Kysy havaitsemisesta, suodatuksen laajuudesta, enimmäissuojauksesta, eskaloinnista ja liikenteen rajoittamisen ehdoista. Jatkuvalla suojauksella tulisi silti olla dokumentoitu raja. Mikään palvelinkone ei voi uskottavasti luvata täydellistä suojaa kaikilta palvelunestohyökkäyksiltä.
Suojaa sovellus
Käytä palveluun sopivia rajattuja pyyntökokoja, aikakatkaisuja, välimuistia, nopeusrajoituksia ja yhteysbudjetteja. Pidä ylläpito erillään julkisista päätepisteistä. Suojaa kalliit työt todennuksella tai jonolla, kun se on järkevää.
Valmistele häiriöpolku
Pidä yllä ulkoista tilakanavaa, yhteydenottomenettelyä ja hyökkäyksen tunnistamiseen tarvittavia tietoja. Testaa palautuminen resurssien loppumisesta. Vahvista lievennyksen laajuus, eskalaatiopolku ja tilaukseesi sovellettavat rajat.