볼륨 공격과 애플리케이션 공격은 다릅니다
대규모 트래픽 홍수는 서버가 인지하기 전에 링크를 소진시킬 수 있습니다. 비용이 큰 요청의 소규모 스트림은 애플리케이션 워커나 데이터베이스 연결을 소진시킬 수 있습니다. 공격 유형마다 다른 제어가 필요합니다.
제공업체의 대응을 파악하세요
탐지, 필터링 범위, 최대 보호, 에스컬레이션, 트래픽 제한 조건에 대해 문의하세요. 상시 보호에도 문서화된 한도가 있어야 합니다. 어떤 호스트도 모든 서비스 거부 공격에 대한 면역을 신뢰성 있게 약속할 수 없습니다.
애플리케이션을 보호하세요
서비스에 적합한 제한된 요청 크기, 시간 초과, 캐싱, 속도 제한 및 연결 예산을 사용하세요. 관리는 공개 엔드포인트와 분리하세요. 비용이 큰 작업은 적절한 경우 인증이나 큐 뒤에 보호하세요.
사고 대응 경로 준비
외부 상태 채널, 연락 절차 및 공격을 식별하는 데 필요한 정보를 유지하세요. 리소스 고갈로부터의 복구를 테스트합니다. 주문에 적용되는 완화 범위, 에스컬레이션 경로 및 한도를 확인하세요.