Aceasta urmărește să distingă sau să constrângă traficul dăunător, să absoarbă cererea, să păstreze capacitatea critică și să restabilească operarea normală. Deoarece atacurile DDoS pot viza lățimea de bandă, protocoalele de rețea sau resursele aplicației, niciun dispozitiv unic de filtrare nu acoperă fiecare caz.
Atenuarea eficace este pregătită înainte de un atac. Organizațiile au nevoie de linii de bază ale serviciilor, contacte la furnizorii upstream, DNS și rutare protejate, proceduri de deviere a traficului testate, capacitate adecvată amenințării și o cale clară de decizie pentru activarea suportului extern.
Puncte esențiale
Distribuție și absorbțieAnycast, livrarea de conținut, caching-ul, regiunile redundante și capacitatea proiectată adecvat pot reduce concentrarea pe o singură cale de serviciu.
Amplasarea filtrelorFurnizorii upstream și serviciile de curățare pot abandona traficul de atac înainte ca acesta să satureze conexiunea de internet a victimei; controalele locale pot trata atacurile care ajung la aplicație sau la marginea rețelei.
Protecția resurselorControalele de rată, protecțiile conexiunilor, validarea cererilor, cozile și regulile specifice aplicației pot împiedica epuizarea operațiunilor costisitoare.
Testarea planuluiTestați detectarea, escaladarea, devierea traficului, răspunsul furnizorului, serviciile de rezervă, comunicațiile și revenirea sigură la rutarea normală.
Limitare importantăProtecția „nelimitată” sau automată nu este o garanție. Capacitatea furnizorului, acoperirea regională, timpul de activare, falsele pozitive, traficul criptat, dependențele aplicației și controalele de cost toate afectează rezultatele.