वॉल्यूमेट्रिक और एप्लिकेशन हमले भिन्न होते हैं
एक बड़ी ट्रैफ़िक बाढ़ सर्वर के देखने से पहले ही लिंक को समाप्त कर सकती है। महँगे अनुरोधों की एक छोटी धारा एप्लिकेशन वर्कर या डेटाबेस कनेक्शन समाप्त कर सकती है। अलग-अलग हमलों के लिए अलग-अलग नियंत्रण आवश्यक हैं।
प्रदाता की प्रतिक्रिया जानें
पहचान, फ़िल्टरिंग दायरे, अधिकतम सुरक्षा, एस्केलेशन और ट्रैफ़िक प्रतिबंध की शर्तों के बारे में पूछें। हमेशा-चालू सुरक्षा की भी प्रलेखित सीमा होनी चाहिए। कोई भी होस्ट हर डिनायल-ऑफ़-सर्विस घटना से प्रतिरक्षा का विश्वसनीय वादा नहीं कर सकता।
एप्लिकेशन की सुरक्षा करें
सेवा के अनुरूप सीमित अनुरोध आकार, टाइमआउट, कैशिंग, दर सीमाएँ और कनेक्शन बजट उपयोग करें। प्रशासन को सार्वजनिक एंडपॉइंट से अलग रखें। जहाँ उचित हो, महँगे कार्य को प्रमाणीकरण या कतार के पीछे सुरक्षित रखें।
घटना मार्ग तैयार करें
एक बाहरी स्थिति चैनल, संपर्क प्रक्रिया और हमले की पहचान के लिए आवश्यक जानकारी रखें। संसाधन समाप्ति से पुनर्प्राप्ति का परीक्षण करें। अपने ऑर्डर पर लागू शमन दायरा, एस्केलेशन पथ और सीमाओं की पुष्टि करें।