બંને તરત જ વિનંતીઓમાં વધ જેવું દેખાય છે, તેથી તમે તેમને ટ્રાફિકના આકાર દ્વારા અલગ કરો છો, માત્ર તેના વોલ્યુમ દ્વારા નહીં. DDoS અસામાન્ય, મશીન-જેવી પેટર્ન દર્શાવે છે જેનો કોઈ વ્યવસાયિક કારણ નથી; જૈવિક સ્પાઇક વાસ્તવિક ব્યવહારકર્તાઓને અનુસરે છે અને તેનો એક કારણ છે જે તમે સૂચવી શકો છો.
/search અથવા /login) પર હતાશા કરે છે.User-Agent.કાચી ગણતરીઓ પર ત્યાં તે નજર રાખશો નહીં. મૂળભૂત પરિવર્તન માટે સંરક્ષણ કરો વિનંતીઓ-પ્રતિ-સેકંડ, જીઓ મિશ્રણ, કેશ-હિટ ગુણોત્તર, અને ભૂલ દર માટે, પછી તેમ સામે વિસંગતિ શોધ ચલાવો.
# Correlate several signals before declaring an attack:
requests/sec -> spiked 20x (suspicious)
cache-hit ratio -> dropped 95% -> 5% (bypassing cache = suspicious)
top endpoint -> 90% to /login (concentrated = suspicious)
conversions/signups-> flat or zero (no business value = attack)
કહ્યું છે કે સંબંધ: વાસ્તવિક સ્પાઇક વ્યવસાયિક મેટ્રિક્સ પણ ઉપાડે છે; એક હુમલો ખર્ચ ઉપાડે છે જ્યારે રૂપાંતરણો સમતલ રહે છે.
બંનેને ખોટો વાંચવો બંને દિશાઓમાં ખર્ચાળ છે. લોંચ સર્જ કો હુમલો તરીકે ગણવું અને તેને દર-મર્યાદિત કરવું ચૂકવાશો ભુક્ત કરતા વર્તમાનપત્રોને અવરોધિત કરે છે; હુમલોને જૈવિક તરીકે ગણવું તેને તમારા મૂળને નિષ્કાસિત કરવા દે છે. મૂળભૂત પરિવર્તન વત્તા સંબંધિત મેટ્રિક્સ તમને તીવ્રતાથી અને યોગ્ય રીતે પ્રતિક્રિયા આપવા આપે છે, જે શોધનું આખું બિંદુ છે.