Les attaques volumétriques et applicatives diffèrent
Un important afflux de trafic peut saturer une liaison avant même que le serveur ne le voie. Un flux plus réduit de requêtes coûteuses peut épuiser les workers applicatifs ou les connexions à la base de données. Des attaques différentes exigent des contrôles différents.
Connaître la réponse du fournisseur
Renseignez-vous sur la détection, la portée du filtrage, la protection maximale, l'escalade et les conditions de restriction du trafic. Une protection permanente doit tout de même avoir une limite documentée. Aucun hébergeur ne peut promettre crédiblement l'immunité contre tout événement de déni de service.
Protégez l'application
Utilisez des tailles de requête bornées, des délais d'attente, de la mise en cache, des limites de débit et des budgets de connexion adaptés au service. Séparez l'administration des points de terminaison publics. Protégez les traitements coûteux derrière une authentification ou une file d'attente lorsque c'est pertinent.
Préparez un parcours d'incident
Maintenez un canal de statut externe, une procédure de contact et les informations nécessaires pour identifier une attaque. Testez la reprise après épuisement des ressources. Confirmez le périmètre d'atténuation, le chemin d'escalade et les limites applicables à votre commande.