Magkaiba ang volumetric at application attack
Ang malaking pagbaha ng trapiko ay maaaring maubos ang isang link bago pa ito makita ng server. Ang mas maliit na daloy ng magastos na mga kahilingan ay maaaring maubos ang mga application worker o koneksyon sa database. Iba't ibang pag-atake ang nangangailangan ng iba't ibang kontrol.
Alamin ang tugon ng provider
Itanong ang tungkol sa detection, saklaw ng filtering, maximum na proteksyon, escalation at mga kondisyon para sa paghihigpit ng trapiko. Ang always-on na proteksyon ay dapat may dokumentadong limitasyon pa rin. Walang host ang makakapangakong may kaligtasan mula sa bawat denial-of-service event.
Protektahan ang application
Gumamit ng may hangganang laki ng request, timeout, caching, rate limit at connection budget na angkop sa serbisyo. Ihiwalay ang administration sa mga pampublikong endpoint. Protektahan ang magastos na gawain sa likod ng authentication o queue kung makatuwiran.
Maghanda ng landas para sa insidente
Panatilihin ang panlabas na status channel, pamamaraan ng pakikipag-ugnayan at ang impormasyong kailangan upang matukoy ang isang pag-atake. Subukan ang pag-recover mula sa pagkaubos ng resource. Kumpirmahin ang saklaw ng mitigation, escalation path at mga limitasyong naaangkop sa iyong order.