Volumetrische en applicatieaanvallen verschillen
Een grote verkeersflood kan een link uitputten voordat de server deze ziet. Een kleinere stroom van dure verzoeken kan applicatieworkers of databaseverbindingen uitputten. Verschillende aanvallen vereisen verschillende maatregelen.
Ken de reactie van de provider
Vraag naar detectie, filterbereik, maximale bescherming, escalatie en voorwaarden voor verkeersbeperking. Altijd actieve bescherming hoort nog steeds een gedocumenteerde limiet te hebben. Geen enkele host kan geloofwaardig immuniteit tegen elke denial-of-service-gebeurtenis beloven.
Beveilig de applicatie
Gebruik begrensde verzoekgroottes, time-outs, caching, snelheidslimieten en verbindingsbudgetten die passen bij de service. Houd beheer gescheiden van openbare endpoints. Bescherm kostbaar werk achter authenticatie of een wachtrij waar dat zinvol is.
Bereid een incidenttraject voor
Houd een extern statuskanaal, een contactprocedure en de informatie bij die nodig is om een aanval te identificeren. Test herstel na uitputting van resources. Bevestig de reikwijdte van de mitigatie, het escalatiepad en de limieten die van toepassing zijn op je bestelling.