NetspareNETSPARE
AZENRU
DDoS riskinə hazır olmaq üçün praktik yoxlama siyahısı

17 mar 2026 · Müəllif: Netspare komandası

Təhlükəsizlik və dayanıqlılıq

DDoS riskinə hazır olmaq üçün praktik yoxlama siyahısı

DDoS hücumları həcmi UDP daşqınlarından tutmuş L7 HTTPS GET fırtınalarına qədər dəyişir. KOB-lar həmişə-yüklü Tbps scrubbingə pul xərcləyə bilməz, amma baza xətti, runbook və sınaqlı provayder funksiyaları bərpa vaxtını azaldır.

CDN və ya ISP scrubbing tədbirdən əvvəl sənədləşdirilmiş əlaqə və tunel detalları olmadan zəifdir.

Bu məqaləni daxili wiki-də sahib, tarix və sübut linkləri ilə yaşayan çek-list kimi istifadə edin.

Tətbiq qatı hücumları leqitim trafiki təqlid edir, yaşayış IP-ləri fırlanır — davranış skorinqsiz tək rate limit yetərli deyil. Proxy-da barmaq izi ilə yavaş klient aşkarlanmasını birləşdirin.

Sığorta və kiber siyasətlər illik drill sübutu tələb edir; tarixli, redaktə edilmiş trafik qrafikli hesabat saxlayın.

Trafik bazası və anomaliya

Normal RPS, unikal klient və coğrafiya paylanmasını bilin. Tək URL-də partlayış tez-tez L7 hücumudur.

Bir dəqiqəlik sıçrayış yox, davamlı sapmadan siqnal verin.

Kənar limit, WAF, bot idarəsi

Login, səbət, axtarış üçün konservativ rate limit. WAF idarə olunan qaydalar + xüsusi scraper qaydaları.

Captcha rejimi UX zədələyir; yumşaq throttle uğursuz olandan sonra.

Origin qorunması

  • CDN önündə origin IP DNS-də olmasın; firewall yalnız CDN pop-ları.
  • İdarəetmə VPN IP-ləri ayrıca.
  • Fərqli provayderdə statik status saytı.
  • Sinkhole vs legit failover sənədləşdirin.

Kommunikasiya

Tweet, email, uzun status üçün şablonlar və kim yayınlayır. Tənzimləyici sektor üçün hüquqi mətn.

Daxili Slack şablonları on-call sualını azaldır.

Rüblük drill və sübut

Stagingdə sintetik yüklə masaüstü məşqi. Hüquqi çərçivədə PCAP/flow saxlayın.

İnsidentdən sonra UTC zaman xətti və müştəri təsir dəqiqələri.

L7 davranış siqnalları

Sorğu entropiyasını izləyin: user-agent və ya path dərinliyində qəfil vahidlik bot dalğasını göstərir.

Statik aktivlərdən əvvəl bahalı endpoint-ləri (axtarış, ixrac) çətinə çəkin ki, keş səmərəliliyi qalsın.

Tez-tez verilən suallar

Daha böyük VPS DDoS-u dayandırarmı?
Həcmi hücumlarda çox vaxt yox — kanal dolur. Yuxarı axın filtrasiyası və ya CDN lazımdır.
Yalnız geo-blok kifayətdirmi?
Nadirən; hücumçular qlobal paylanır. Geo yalnız qaba filtrdir, leqitim VPN istifadəçiləri üçün keçid yolu saxlayın.

Netspare komandası

Bu müəllifin digər yazıları

Bəyənə bilərsiniz