Jejím cílem je rozlišit či omezit škodlivý provoz, absorbovat poptávku, zachovat kritickou kapacitu a obnovit normální provoz. Protože útoky DDoS mohou cílit na šířku pásma, síťové protokoly či aplikační prostředky, žádné jediné filtrační zařízení nevyřeší každý případ.
Účinná mitigace se připravuje před útokem. Organizace potřebují baseline služeb, kontakty na upstream poskytovatele, chráněné DNS a směrování, otestované postupy odklonění provozu, kapacitu odpovídající hrozbě a jasnou rozhodovací cestu pro aktivaci externí podpory.
Klíčové body
Distribuce a absorpcAnycast, doručování obsahu, cachování, redundantní regiony a přiměřeně navržená kapacita mohou snížit koncentraci na jedné cestě služby.
Umístění filtrůUpstream poskytovatelé a scrubbing služby mohou útočný provoz zahodit dříve, než saturují internetové připojení oběti; lokální kontroly mohou zvládnout útoky, které dosáhnou aplikace či okraje sítě.
Ochrana prostředkůRate kontroly, ochrany spojení, validace požadavků, fronty a aplikačně specifická pravidla mohou zabránit vyčerpání nákladných operací.
Testování plánuTestujte detekci, eskalaci, odklonění provozu, reakci poskytovatele, záložní služby, komunikace a bezpečný návrat k normálnímu směrování.
Důležité omezení„Neomezená" či automatická ochrana není záruka. Kapacita poskytovatele, regionální dosah, doba aktivace, falešné pozitivy, šifrovaný provoz, aplikační závislosti a kontroly nákladů ovlivňují výsledky.