การโจมตีแบบปริมาณและแบบแอปพลิเคชันแตกต่างกัน
กระแสทราฟฟิกปริมาณมากสามารถทำให้ลิงก์หมดสภาพก่อนที่เซิร์ฟเวอร์จะได้รับข้อมูล กระแสคำขอที่มีต้นทุนสูงในปริมาณเล็กกว่าก็สามารถทำให้เวิร์กเกอร์แอปพลิเคชันหรือการเชื่อมต่อฐานข้อมูลหมดสภาพได้ การโจมตีที่แตกต่างกันต้องใช้มาตรการควบคุมที่แตกต่างกัน
รู้การตอบสนองของผู้ให้บริการ
สอบถามเกี่ยวกับการตรวจจับ ขอบเขตการกรอง การป้องกันสูงสุด การยกระดับ และเงื่อนไขในการจำกัดทราฟฟิก การป้องกันตลอดเวลาควรยังมีขีดจำกัดที่ระบุไว้เป็นเอกสาร ไม่มีโฮสต์ใดสามารถสัญญาได้อย่างน่าเชื่อถือว่าจะปลอดภัยจากการโจมตี denial-of-service ทุกครั้ง
ปกป้องแอปพลิเคชัน
ใช้ขนาดคำขอที่จำกัด การหมดเวลา แคช ขีดจำกัดอัตรา และงบประมาณการเชื่อมต่อที่เหมาะสมกับบริการ แยกการดูแลระบบออกจากปลายทางสาธารณะ ปกป้องงานที่มีต้นทุนสูงด้วยการยืนยันตัวตนหรือคิวตามความเหมาะสม
เตรียมเส้นทางรับมือเหตุการณ์
รักษาช่องทางสถานะภายนอก ขั้นตอนการติดต่อและข้อมูลที่จำเป็นในการระบุการโจมตี ทดสอบการกู้คืนจากการใช้ทรัพยากรจนหมด ยืนยันขอบเขตการบรรเทา เส้นทางการยกระดับและข้อจำกัดที่ใช้กับคำสั่งซื้อของคุณ