Ataki wolumetryczne i aplikacyjne się różnią
Duża fala ruchu może wyczerpać łącze, zanim serwer ją zobaczy. Mniejszy strumień kosztownych żądań może wyczerpać procesy aplikacji lub połączenia z bazą danych. Różne ataki wymagają różnych mechanizmów kontroli.
Poznaj reakcję dostawcy
Zapytaj o wykrywanie, zakres filtrowania, maksymalną ochronę, eskalację i warunki ograniczania ruchu. Ochrona zawsze włączona również powinna mieć udokumentowany limit. Żaden hostingodawca nie może wiarygodnie obiecać odporności na każde zdarzenie typu denial-of-service.
Chroń aplikację
Stosuj ograniczone rozmiary żądań, limity czasu, buforowanie, limity szybkości i budżety połączeń odpowiednie dla usługi. Oddziel administrację od publicznych punktów końcowych. Chronij kosztowne operacje za uwierzytelnianiem lub kolejką, gdy to rozsądne.
Przygotuj ścieżkę postępowania w przypadku incydentu
Utrzymuj zewnętrzny kanał statusu, procedurę kontaktu i informacje potrzebne do zidentyfikowania ataku. Przetestuj odzyskiwanie po wyczerpaniu zasobów. Potwierdź zakres łagodzenia, ścieżkę eskalacji i limity obowiązujące w Twoim zamówieniu.