Abu atrodo kaip staigus užklausų skaičiaus padidėjimas, todėl juos atskiriama pagal trafiko formą, o ne tik jo apimtį. DDoS atakoje matomi nenormalūs, mašininiai šablonai be verslo priežasties; organinis špigas seka tikrus vartotojus ir turi priežastį, kurią galite nurodyti.
/search arba /login), o ne išsiskirstančios po visą svetainę.User-Agent.Nelenkite žiūrėdami į grynus skaičius. Saugokite etalonines reikšmes užklausoms per sekundę, geografiniam mišiniui, cache priežiūros normai ir klaidų normai, tada palaukite anomalijų detekciją prieš jus.
# Correlate several signals before declaring an attack:
requests/sec -> spiked 20x (suspicious)
cache-hit ratio -> dropped 95% -> 5% (bypassing cache = suspicious)
top endpoint -> 90% to /login (concentrated = suspicious)
conversions/signups-> flat or zero (no business value = attack)
Rodmuo yra koreliacija: tikras špigas kelia ir verslo metrikas; ataka kelia išlaidas, tuo tarpu konversijos lieka plokščios.
Nesuprasti šių dviejų yra brangu abiem kryptimis. Jeigu pamaišote paleidimo špigarj kaip ataką ir jį normate ribojate, uždarysite mokančius vartotojus; traktuojant ataką kaip organinę, jūs suteiksite jai išnaudoti jūsų pradžią. Etaloninės reikšmės plius koreliacijos metrika leidžia jums greitai ir teisingai reaguoti, o tai yra viso aptikimo tikslas.