Əsas fikir
Normal yükü və kritik xidmətləri müəyyən edin; provayderlə mitigasiya yolunu razılaşdırın və onu sınaqdan keçirin.
DDoS trafiki necə pozur?
Həcmi hücumlar kanalın ötürmə qabiliyyətini, protokol hücumları bağlantı vəziyyətinin saxlanması və ya paket emalı resurslarını, tətbiq hücumları isə bahalı sorğuların emalını tükədə bilər. Botnetlər və açıq reflektorlar müxtəlif mənbələrdən trafik yarada bilər. Həcmlə yanaşı gecikmə, uğursuz sorğular və server resurslarını izləyin.
| Hücum sinfi | Məhdud resurs | Planlaşdırılan tədbir |
|---|---|---|
| Həcmi | Yuxarı şəbəkə kanalının tutumu | Provayderdə yuxarı şəbəkə filtrləməsi |
| Protokol | Vəziyyət və ya paket emalı | Uyğun şəbəkə mitigasiya tədbirləri |
| Tətbiq | Sorğu və server resursları | Sazlanmış limitlər, WAF və keş; yanlış müsbətləri yoxlayın |
Təsiri qiymətləndirin və öncədən hazırlaşın
Kritik host adlarını, DNS, CDN, şəbəkə provayderlərini və xidmətdən asılı biznes əməliyyatlarını inventarlaşdırın. Normal trafik bazasını və xəbərdarlıq hədlərini müəyyən edin; əlaqə siyahısı, qərar səlahiyyəti və müştərilərə məlumat vermə qaydasını əvvəlcədən hazırlayın. Yüksək əlçatanlıq və yük paylama kömək edə bilər, lakin tətbiq səviyyəsində həcm və asılılıqlar ayrıca nəzərə alınmalıdır.
Cavab tədbirlərini sınaqdan keçirin
Hücum zamanı provayderin mitigasiya xidmətinin necə aktivləşdirildiyini, hansı logların paylaşılacağını və yönləndirmə dəyişikliklərini kimin təsdiqləyəcəyini bilin. Rate limiting, WAF qaydaları və keşləmə tətbiq sorğularını azalda bilər, amma qaydalar legitim istifadəçini bloklamamalıdır. Sınaqları provayderlə razılaşdırın; real hücumu təqlid edən trafik göndərməyin. Lokal WAF və sorğu limitləri təkbaşına dolmuş yuxarı şəbəkə kanalını bərpa edə bilməz; provayderlə həmin kanaldan əvvəl tədbir razılaşdırın.