दुबै अचानक अनुरोधको उछाल जस्तो देखिन्छन्, त्यसैले तपाइँ तिनलाई केवल खण्डको मात्रा होइन, ट्राफिकको आकार बाट छुट्याउनुहुन्छ। DDoS असामान्य, मेसिन-जस्तो प्याटर्न देखाउँछ जसको कोनो व्यापारिक कारण छैन; अर्गानिक स्पाइक वास्तविक प्रयोगकर्ताहरूलाई पछ्याउँछ र यसको कारण छ जुन तपाइँ देखाउन सक्नुहुन्छ।
/search वा /login) मा हजार अनुरोध प्रहार गरिरहेको।User-Agent।कच्चा गणनालाई आँखा मार नगर्नुहोस्। अनुरोध-प्रति-सेकेन्ड, भूगोल मिश्रण, cache-hit अनुपात, र त्रुटि दरको लागि आधारहरू राख्नुहोस्, त्यसपछि तिनहरू विरुद्ध विसंगति पहिचान चलाउनुहोस्।
# Correlate several signals before declaring an attack:
requests/sec -> spiked 20x (suspicious)
cache-hit ratio -> dropped 95% -> 5% (bypassing cache = suspicious)
top endpoint -> 90% to /login (concentrated = suspicious)
conversions/signups-> flat or zero (no business value = attack)
टेल सहसम्बन्ध हो: वास्तविक स्पाइक व्यापारिक मेट्रिक्स पनि उठाउँछ; एक आक्रमण लागत उठाउँछ जबकि रूपान्तरण समतल रहन्छ।
दुबैलाई गलत पढ्नु दुवै दिशामा महँगो छ। लঞ्च सर्जलाई आक्रमण भनी व्यवहार गर्नु र दर सीमा लगाउनु भुक्तानी गर्ने प्रयोगकर्ताहरूलाई अवरोध गर्छ; एक आक्रमणलाई अर्गानिक भनी व्यवहार गर्नु यसलाई तपाइँको उत्पत्तिलाई समाप्त गर्न दिन्छ। आधारलाइन साथै सहसम्बद्ध मेट्रिक्सहरूले तपाइँलाई छिटो र सही जवाफ दिन दिन्छ, जुन पहिचानको सम्पूर्ण बिन्दु हो।
विस्तृत उत्तरसहित IT अन्तर्वार्ता प्रश्नहरूको पुस्तकालय — जुनियरदेखि सिनियरसम्म।
दान गर्नुहोस्