இரண்டும் கோரிக்கைகளில் ஒரு திடீர் அலை போல் தோன்றுகின்றன, எனவே நீங்கள் அதன் அளவு மட்டுமல்ல, ட்রாფிকின் வடிவத்தால் அவற்றை வேறுபடுத்துகிறீர்கள். ஒரு DDoS அசாதாரண, machine-போன்ற வடிவங்களைக் காட்டுகிறது, இதற்கு வணிக காரணம் இல்லை; ஒரு organic சூட்டம் உண்மையான பயனர்களைப் பின்தொடர்ந்து நீங்கள் சுட்ட முடியும் ஒரு காரணம் உள்ளது.
/search அல்லது /login) பிறகு வலைத்தளம் முழுவதும் பரவிக்கொண்டு.User-Agent.கணக்கு raw counts-ஐ பார்க்க வேண்டாம். Baselines பணியாளர் requests-per-second, geo mix, cache-hit விகிதம், மற்றும் error rate க்கு, பிறகு anomaly detection அவற்றுக்கு எதிரே.
# Correlate several signals before declaring an attack:
requests/sec -> spiked 20x (suspicious)
cache-hit ratio -> dropped 95% -> 5% (bypassing cache = suspicious)
top endpoint -> 90% to /login (concentrated = suspicious)
conversions/signups-> flat or zero (no business value = attack)
বলும் correlation ஆகிறது: ஒரு உண்மையான சூட்டம் business metrics-ஐ உயர்த்துகிறது; ஒரு தாக்குதல் cost-ஐ உயர்த்துகிறது conversions flat தங்கியிருந்தாலும்.
இரண்டையும் தவறாக வாசிப்பது இரண்டு திசைகளிலும் விலையுயர்ந்தது. ஒரு launch சூட்டம் ஒரு தாக்குதல் மற்றும் rate-limiting ஆக கருதப்பட்டு செலுத்தும் பயனர்களை தடுத்தாலும்; ஒரு தாக்குதல் organic-க்கு அனுமதித்தாலும் உங்கள் தோற்றம் சோர்ந்து விடும். Baselining மற்றும் correlated metrics நீங்கள் fast மற்றும் சரியாக நির்ணயம் செய்ய அனுமதிக்கிறது, இது detection முழு புள்ளியாகிறது.