উভয়ই অনুরোধের একটি হঠাৎ বৃদ্ধি দেখায়, তাই আপনি সেগুলিকে শুধুমাত্র এর ভলিউম নয়, ট্রাফিকের আকৃতি দ্বারা পার্থক্য করুন। একটি DDoS অস্বাভাবিক, মেশিনের মতো প্যাটার্ন দেখায় কোনো ব্যবসায়িক কারণ ছাড়াই; একটি জৈব স্পাইক আসল ব্যবহারকারীদের অনুসরণ করে এবং এর একটি কারণ রয়েছে যা আপনি নির্দেশ করতে পারেন।
/search বা /login) সাইট জুড়ে ছড়িয়ে পড়ার পরিবর্তে।User-Agent।কাঁচা গণনাগুলি চোখ দিয়ে দেখবেন না। প্রতি সেকেন্ডে অনুরোধ, ভূগোল মিশ্রণ, ক্যাশে-হিট অনুপাত এবং ত্রুটির হার বজায় রাখুন, তারপর সেগুলির বিরুদ্ধে অসামান্যতা সনাক্তকরণ চালান।
# Correlate several signals before declaring an attack:
requests/sec -> spiked 20x (suspicious)
cache-hit ratio -> dropped 95% -> 5% (bypassing cache = suspicious)
top endpoint -> 90% to /login (concentrated = suspicious)
conversions/signups-> flat or zero (no business value = attack)
সূত্রটি হল সম্পর্ক: একটি আসল স্পাইক ব্যবসায়িক মেট্রিক্সও উন্নত করে; একটি আক্রমণ খরচ বাড়ায় যখন রূপান্তর সমতল থাকে।
দুটিকে ভুলভাবে পড়া উভয় দিক থেকেই ব্যয়বহুল। একটি লঞ্চ সার্জকে একটি আক্রমণ হিসাবে বিবেচনা করা এবং এটিকে হার-সীমাবদ্ধ করা প্রদত্ত ব্যবহারকারীদের ব্লক করে; একটি আক্রমণকে জৈব হিসাবে বিবেচনা করা এটিকে আপনার উৎসকে নিঃশেষ করতে দেয়। বেসলাইনিং প্লাস সম্পর্কিত মেট্রিক্স আপনাকে দ্রুত এবং সঠিকভাবে সাড়া দিতে দেয়, যা সনাক্তকরণের সম্পূর্ণ বিষয়।