Sebuah runbook DDoS mengubah kepanikan menjadi daftar periksa. Prinsip intinya: persiapkan sebelum serangan, bukan saat serangan terjadi — akun sudah diprovisikan, kontak sudah diketahui, dan dashboard sudah dibangun, sehingga respons adalah eksekusi, bukan improvisasi.
DETECT -> IDENTIFY -> ENGAGE (CDN/WAF/rate-limit) -> BLOCK/null-route
-> COMMUNICATE -> SCALE -> POST-INCIDENT REVIEW
Selama serangan nyata, latensi dan adrenalin membuat orang melewatkan langkah dan membuat keadaan lebih buruk. Runbook memberikan urutan yang diketahui, tooling yang sudah dibangun sebelumnya, dan peran yang jelas, sehingga tim dapat mitigasi dalam hitungan menit alih-alih berdebat tentang opsi saat situs sedang down. Baris paling berharga dalam runbook DDoS apa pun adalah persiapan yang dilakukan sebelumnya — Anda tidak dapat mengintegrasikan penyedia scrubbing atau menemukan nomor darurat ISP saat Anda sedang dibanjiri.