流量攻击与应用层攻击有所不同
大规模流量洪水可能在服务器看到之前就耗尽链路。较小的高开销请求流可能耗尽应用工作进程或数据库连接。不同的攻击需要不同的控制措施。
了解提供商的响应
询问检测、过滤范围、最大防护、升级以及流量限制条件。始终开启的防护仍应有书面限制。没有主机能可信地承诺免受每一次拒绝服务事件的影响。
保护应用程序
使用适合该服务的有限请求大小、超时、缓存、速率限制和连接预算。将管理与公共端点分开。在合理情况下，将高开销工作置于身份验证或队列之后。
准备事件响应路径
保持外部状态渠道、联系流程以及识别攻击所需的信息。测试从资源耗尽中恢复。确认适用于您订单的缓解范围、升级路径和限制。