Hangi kaynak hedefleniyor?
DDoS saldırısı, dağıtık kaynaklardan gelen trafik veya isteklerle bir hizmetin kapasitesini tüketmeye çalışır. Hedef ağ bağlantısının bant genişliği, bağlantı tabloları veya uygulamanın pahalı bir işlemi olabilir. Bu yüzden tek bir trafik miktarı her saldırıyı açıklamaz. Saniyedeki paket ve istek sayısını, bağlantı davranışını ve uygulama hata oranlarını birlikte incelemek gerekir.
Filtreleme nerede yapılır?
Ağ seviyesindeki filtreleme zararlı paketleri ayıklamayı, uygulama seviyesindeki kontroller ise istek davranışını değerlendirmeyi amaçlar. Trafik bağlantınızı dolduruyorsa yalnızca sunucu üzerindeki güvenlik duvarı yeterli olmayabilir; üst ağda müdahale gerekebilir. CDN, WAF ve hız sınırlama farklı sorunlara cevap verir. Her biri kullanılan protokole ve uygulamaya uygun seçilmelidir.
Koruma kapsamını doğrulayın
Koruma hizmeti her protokolü veya saldırı türünü kapsamayabilir. Sağlayıcınızdan korunan IP ve protokolleri, devreye alma yöntemini, trafik sınırlarını ve olası yanlış pozitiflerin nasıl ele alındığını öğrenin. ROVE için bu yazıda kapasite, yanıt süresi veya kesintisizlik garantisi verilmez; geçerli kapsam hizmet belgesinde doğrulanmalıdır.
Olay sırasında kaydedilecekler
Normal trafik profilini önceden bilmek saldırı sırasında daha doğru karar vermeyi sağlar. Değişiklikleri kaydedin ve aceleyle tüm erişimi kapatmadan önce yönetim erişiminizi koruyun. Paylaştığınız kayıtları erişim anahtarları ve kişisel veriler bakımından temizleyin.
- Başlangıç zamanı, saat dilimi ve etkilenen hizmet.
- Trafik ölçümleri ve hata örnekleri.
- Uygulanan değişiklikler ve gözlenen sonuçlar.
Görseller temsilidir; ROVE tesislerini veya donanım envanterini göstermez.
Blog’a dön
