ორივე ჰგავს მოთხოვნების მოულოდნელ ზრდას, ამიტომ მათ განასხვავებ ტრაფიკის ფორმით, არა მხოლოდ მისი მოცულობით. DDoS აჩვენებს უჩვეულო, მანქანური მსგავსების ნიმუშებს ბიზნეს მიზეზის გარეშე; ორგანული ზრდა მიჰყვება რეალურ მომხმარებლებს და აქვს მიზეზი, რომელსაც მიუთითოთ.
/search ან /login) ვიდრე საიტის გასწვრივ გავრცელება.User-Agent.ნუ უყურებ ნედლი დათვლილობის. შეინახე საფუძველი მოთხოვნებისთვის-წამზე, გეო-მიქსისთვის, cache-hit თანაფარდობისთვის და შეცდომის მაჩვენებლისთვის, შემდეგ გაშვები anomaly detection მათ წინააღმდეგ.
# Correlate several signals before declaring an attack:
requests/sec -> spiked 20x (suspicious)
cache-hit ratio -> dropped 95% -> 5% (bypassing cache = suspicious)
top endpoint -> 90% to /login (concentrated = suspicious)
conversions/signups-> flat or zero (no business value = attack)
მამოსილებელი არის კორელაცია: რეალური ზრდა აასწრებს ბიზნეს მეტრიკებსაც; თავდასხმა აასწრებს ღირებულებას, ხოლო კონვერსია ბრტყელი რჩება.
ამ ორის გაუგებელი წაკითხვა ორივე მიმართულებით ძვირია. გაშვების ზრდის თავდასხმის სახით განხილვა და rate-limiting ის გამოყენება ხელს უშლის გადახდის მომხმარებლებს; თავდასხმის ორგანულის სახით განხილვა საშუშ ტოვებს თქვენი origin-ის დასამძიმებლად. საფუძველი და კორელირებული მეტრიკა საშუალებას გაძლევთ სწრაფად და სწორად დაპასუხოთ, რაც აღმოჩენის მთელი აზრია.