Mindkettő hirtelen kérelemszámbeli ugrásnak tűnik, ezért az a forgalom mintázata alapján lehet megkülönböztetni őket, nem csak a mennyisége alapján. A DDoS renormális, gépi mintázatokat mutat, amely üzleti oka nincs; az organikus igénybevétel valós felhasználókat követ és van egy konkrét oka.
/search vagy /login) ahelyett, hogy szétterülne az oldalon.User-Agent.Ne csak a nyers számokat szemlélgesd. Fenntartj alapszinteket a másodpercenkénti kérésekhez, a földrajzi összetételhez, a cache-hit arányhoz és a hibaaránhoz, majd futtass anomália detektálást az azok ellen.
# Correlate several signals before declaring an attack:
requests/sec -> spiked 20x (suspicious)
cache-hit ratio -> dropped 95% -> 5% (bypassing cache = suspicious)
top endpoint -> 90% to /login (concentrated = suspicious)
conversions/signups-> flat or zero (no business value = attack)
A lényeg az korreláció: egy valós igénybevétel az üzleti metrikákat is megemeli; egy támadás megemeli a költséget, míg az átalakítások laposak maradnak.
A kettő félreolvasása mindkét irányban költséges. Ha egy indítási csúcsot támadásnak kezel és sebességkorlátot helyez el, azzal fizetős felhasználókat blokkolsz; ha egy támadást organikusnak kezel, az kimerítetheti az origined. Az alapszintek és korrelált metrikák lehetővé teszik a gyors és helyes reagálást, ami az érzékelés teljes lényege.
IT interjúkérdések gyűjteménye részletes válaszokkal — Juniortól Seniorig.
Adományozás