მთავარი დასკვნა
განსაზღვრეთ ჩვეულებრივი დატვირთვა და კრიტიკული სერვისები, პროვაიდერებთან შემარბილებელი ზომები შეათანხმეთ და რეაგირების გზა გამოსცადეთ.
როგორ აფერხებს DDoS სერვისს
მოცულობითი შეტევა არხის გამტარუნარიანობას ამოწურავს, პროტოკოლური შეტევა — კავშირის მდგომარეობისა თუ პაკეტების დამუშავების რესურსებს, აპლიკაციური კი ძვირადღირებული მოთხოვნების დამუშავების რესურსებს. ბოტქსელებსა და ღია რეფლექტორებს მრავალი წყაროდან ტრაფიკის გენერირება შეუძლია. მოცულობასთან ერთად დააკვირდით დაყოვნებას, წარუმატებელ მოთხოვნებსა და სერვერულ რესურსებს.
| შეტევის კლასი | შეზღუდული რესურსი | დაგეგმილი შემარბილებელი ზომა |
|---|---|---|
| მოცულობითი | ზედა პროვაიდერის არხის გამტარუნარიანობა | ზედა პროვაიდერის ფილტრაცია |
| პროტოკოლური | მდგომარეობის ან პაკეტის დამუშავება | შესაბამისი ქსელური შემარბილებელი ზომა |
| აპლიკაციური | მოთხოვნისა და სერვერული ნაწილის რესურსები | მორგებული სიხშირის ლიმიტები, WAF და ქეშირება; განიხილეთ მცდარი დადებითი შედეგები |
შეაფასეთ გავლენა და წინასწარ მოემზადეთ
აღრიცხეთ კრიტიკული ჰოსტის სახელები, DNS, CDN და ქსელური პროვაიდერები, ასევე სერვისზე დამოკიდებული ბიზნესპროცესები. განსაზღვრეთ ჩვეულებრივი ტრაფიკის საბაზისო მაჩვენებლები და გაფრთხილების ზღვრები; წინასწარ მოამზადეთ კონტაქტები, გადაწყვეტილების უფლებამოსილება და მომხმარებელთან კომუნიკაცია. მაღალი ხელმისაწვდომობა და დატვირთვის განაწილება შეიძლება დაგეხმაროთ, თუმცა აპლიკაციის დონის მოცულობა და დამოკიდებულებები მაინც შესასწავლია.
გამოსცადეთ რეაგირების ზომები
იცოდეთ პროვაიდერის შემარბილებელი სერვისის ამოქმედება, გასაზიარებელი ჟურნალები და მარშრუტის ცვლილების დამმტკიცებელი. სიხშირის შეზღუდვამ, WAF წესებმა და ქეშირებამ აპლიკაციის დატვირთვა შეიძლება შეამციროს, მაგრამ კანონიერი მომხმარებლები არ უნდა დაბლოკოს. სავარჯიშოები პროვაიდერთან შეათანხმეთ; შეტევის მსგავსი ტრაფიკი არ წარმოქმნათ. ადგილობრივი WAF და სიხშირის შეზღუდვა გაჯერებულ ზედა კავშირს მარტო ვერ აღადგენს; პროვაიდერთან ზომები ამ ვიწრო ადგილამდე შეათანხმეთ.