Tấn công thể tích và tấn công ứng dụng khác nhau
Một đợt lưu lượng lớn có thể làm cạn kiệt đường truyền trước khi máy chủ kịp nhận ra. Một luồng yêu cầu tốn kém nhỏ hơn có thể làm cạn kiệt worker ứng dụng hoặc kết nối cơ sở dữ liệu. Các cuộc tấn công khác nhau đòi hỏi các biện pháp kiểm soát khác nhau.
Biết cách nhà cung cấp phản hồi
Hỏi về phát hiện, phạm vi lọc, mức bảo vệ tối đa, leo thang và các điều kiện hạn chế lưu lượng. Bảo vệ luôn bật vẫn nên có giới hạn được ghi rõ. Không nhà cung cấp nào có thể hứa hẹn một cách đáng tin cậy về khả năng miễn nhiễm với mọi sự kiện từ chối dịch vụ.
Bảo vệ ứng dụng
Dùng kích thước yêu cầu có giới hạn, thời gian chờ, bộ nhớ đệm, giới hạn tốc độ và ngân sách kết nối phù hợp với dịch vụ. Giữ phần quản trị tách biệt khỏi các điểm cuối công khai. Bảo vệ công việc tốn kém bằng xác thực hoặc hàng đợi khi hợp lý.
Chuẩn bị quy trình xử lý sự cố
Duy trì kênh trạng thái bên ngoài, quy trình liên hệ và thông tin cần thiết để xác định một cuộc tấn công. Kiểm tra khôi phục từ tình trạng cạn kiệt tài nguyên. Xác nhận phạm vi giảm thiểu, đường leo thang và các giới hạn áp dụng cho đơn hàng của bạn.