Volymetriska attacker och applikationsattacker skiljer sig åt
Ett stort trafikflöde kan uttömma en länk innan servern ser det. En mindre ström av dyra förfrågningar kan uttömma applikationsarbetare eller databasanslutningar. Olika attacker kräver olika kontroller.
Känn till leverantörens svar
Fråga om detektering, filtreringsomfattning, maximalt skydd, eskalering och villkor för trafikbegränsning. Alltid påslaget skydd bör fortfarande ha en dokumenterad gräns. Ingen värd kan trovärdigt lova immunitet mot varje överbelastningsattack.
Skydda applikationen
Använd begränsade förfrågningsstorlekar, timeouts, cachelagring, hastighetsbegränsningar och anslutningsbudgetar som passar tjänsten. Håll administrationen åtskild från publika slutpunkter. Skydda kostsamt arbete bakom autentisering eller en kö där det är lämpligt.
Förbered en incidentväg
Håll en extern statuskanal, en kontaktprocedur och den information som behövs för att identifiera en attack. Testa återställning från resursutmattning. Bekräfta åtgärdernas omfattning, eskaleringsvägen och de gränser som gäller för din beställning.