Atacurile volumetrice și cele la nivel de aplicație diferă
Un flux masiv de trafic poate epuiza o legătură înainte ca serverul să îl vadă. Un flux mai mic de cereri costisitoare poate epuiza lucrătorii aplicației sau conexiunile la baza de date. Atacuri diferite necesită controale diferite.
Cunoașteți răspunsul furnizorului
Întrebați despre detectare, domeniul de filtrare, protecția maximă, escaladare și condițiile de restricționare a traficului. Protecția permanentă ar trebui totuși să aibă o limită documentată. Niciun host nu poate promite credibil imunitate față de orice eveniment de denial-of-service.
Protejați aplicația
Folosiți dimensiuni limitate ale cererilor, timeout-uri, caching, limite de rată și bugete de conexiuni adecvate serviciului. Păstrați administrarea separată de endpoint-urile publice. Protejați munca costisitoare în spatele autentificării sau al unei cozi acolo unde este rezonabil.
Pregătiți o cale de incident
Mențineți un canal de stare extern, o procedură de contact și informațiile necesare pentru a identifica un atac. Testați recuperarea după epuizarea resurselor. Confirmați domeniul de aplicare al atenuării, calea de escaladare și limitele aplicabile comenzii dvs.