Об'ємні та прикладні атаки відрізняються
Великий потік трафіку може вичерпати канал ще до того, як його побачить сервер. Менший потік дорогих запитів може вичерпати робочі процеси застосунку або з'єднання з базою даних. Різні атаки потребують різних засобів контролю.
Знайте реакцію провайдера
Запитайте про виявлення, обсяг фільтрації, максимальний захист, ескалацію та умови обмеження трафіку. Постійний захист усе одно повинен мати задокументовану межу. Жоден хост не може достовірно обіцяти невразливість до кожної події відмови в обслуговуванні.
Захистіть застосунок
Використовуйте обмежені розміри запитів, тайм-аути, кешування, обмеження швидкості та бюджети з'єднань, доречні для послуги. Тримайте адміністрування окремо від публічних кінцевих точок. Захищайте дорогу роботу за автентифікацією або чергою, де це доречно.
Підготуйте план дій на випадок інциденту
Майте зовнішній канал статусу, процедуру зв’язку та інформацію, потрібну для виявлення атаки. Перевірте відновлення після вичерпання ресурсів. Підтвердьте обсяг пом’якшення, шлях ескалації та обмеження, застосовні до вашого замовлення.