Je, ungependa kujenga kitabu cha hatua za kujibu matukio ya DDoS?

Question

Accepted Answer

Kitabu cha DDoS kinarudisha nidhamu badala ya hofu. Kanuni yake ya msingi: **jiandae kabla ya shambulio, si wakati wa shambulio** — akaunti zilizoimirishwa, mawasiliano yanajulikana, na dashibodi zilizojengwa, ili jibu ni utekelezaji, si muonekano wa haraka.

## Jiandae mapema

- Kuwa na **CDN/scrubbing provider iliyoingia** (DNS inalingana nayo, hali ya "inashambuliwa" unayoweza kubadili).
- Kueneza **dashibodi na onyo za msingi** kwa trafiki, kiwango cha hitilafu, na uwiano wa cache-hit ili anomalii zijulikane haraka.
- Andika mapema **sheria za WAF na kiwango cha kuzuia kwa kiwango** unaweza kuziazimia mara moja.
- Tengeneza **orodha ya mawasiliano**: yenye onyo, msaada wa CDN/ISP, viongozi, na **kiolezo cha ukurasa wa hali** kilicho tayari.

## Hatua za kitabu cha hatua

1. **Tambua na onyesha** — onyo au anomaliya iliyounganishwa (ona kuchimba DDoS) inachocheza matukio. Peana amri ya matukio mara moja.
2. **Tambua aina ya shambulio na lengo** — ni Layer 3/4 (volumetric) au Layer 7 (HTTP flood)? Ni ncha gani ya API, IP, au eneo? Aina inaonyesha ni vidhibiti gani unavyomfanya.
3. **Mfanyike ulinzi** — geuka hali ya CDN "inashambuliwa" / scrubbing, **azimia sheria za WAF**, na **punguza kiwango cha kuzuia**. Anza na vidhibiti vya bei nafuu zaidi na pana zaidi.
4. **Zuia / null-route vyanzo** — zuia safu ya IP au nchi inayotumiwa kwa uwakili wa kando; kama hatua ya mwisho, omba ISP kutekeleza **null-route** kwa IP iliyolengwa ili kuokoa ulimwengu wa jukwaa.
5. **Wasiliana** — chapisha kwa **ukurasa wa hali**, sasisha wagalatia, na ziweke mfumo wa wakati. Mawasiliano kamili huepuka azma ya pili ya kuchanganyikiwa.
6. **Mipango ikiwahitajika** — kucheza tena kwa kuchanuka au kusimamia uwezo wa asili kunyanyua trafiki inayopita kupitia vichujaji wakati inapozimia.
7. **Muhtasari baada ya matukio** — baada ya kutulivu, tumia muhtasari bila lawama: nini kilichotumika, nini kilichokosa haraka, sheria gani kutengeneza kuwa ya kudumu, na kabu gani kuziba.

```text
DETECT -> IDENTIFY -> ENGAGE (CDN/WAF/rate-limit) -> BLOCK/null-route
       -> COMMUNICATE -> SCALE -> POST-INCIDENT REVIEW
```

## Kwa nini inakubalika

Chini ya shambulio halisi, kuchelewa na kusumbuliwa kwa moyo kumfanya mtu askip hatua na kufikiri kwa ubaya. Kitabu cha hatua kinatoa mlolongo unaojulikana, zana zilizojengwa, na majukumu mahususi, ili timu kuondoa kwa dakika badala ya kupinga chaguo wakati tovuti inazidi. Mstari wenye thamani zaidi katika kitabu chochote cha DDoS DDoS ni kuandaa kilichotendeka - huwezi kuingiza scrubbing provider au kupata namba ya dharura ya ISP wakati unakumbwa na mafuriko.