Serangan volumetrik dan aplikasi berbeda
Banjir lalu lintas besar dapat menghabiskan tautan sebelum server melihatnya. Aliran permintaan mahal yang lebih kecil dapat menghabiskan worker aplikasi atau koneksi database. Serangan yang berbeda memerlukan kontrol yang berbeda.
Ketahui respons penyedia
Tanyakan tentang deteksi, cakupan penyaringan, perlindungan maksimum, eskalasi, dan kondisi pembatasan lalu lintas. Perlindungan yang selalu aktif tetap harus memiliki batas yang terdokumentasi. Tidak ada host yang dapat secara kredibel menjanjikan kekebalan dari setiap peristiwa denial-of-service.
Lindungi aplikasi
Gunakan ukuran permintaan, timeout, caching, batas laju, dan anggaran koneksi yang terbatas sesuai layanan. Pisahkan administrasi dari endpoint publik. Lindungi pekerjaan yang mahal di balik autentikasi atau antrean bila wajar.
Siapkan jalur insiden
Pertahankan saluran status eksternal, prosedur kontak, dan informasi yang diperlukan untuk mengidentifikasi serangan. Uji pemulihan dari kelelahan sumber daya. Pastikan cakupan mitigasi, jalur eskalasi, dan batasan yang berlaku untuk pesanan Anda.