మీరు DDoS ఘటన ప్రతిస్పందన రన్‌బుక్‌ను ఎలా నిర్మిస్తారు?

Question

Accepted Answer

DDoS రన్‌బుక్ భయాన్ని చెక్‌లిస్ట్‌గా మారుస్తుంది. దీని ప్రధాన సూత్రం: **దాడి సమయంలో కాదు, ముందుగానే సిద్ధం చేయండి** — ఖాతాలు సంధానం చేయబడ్డాయి, సంప్రదింపులు తెలిసిపోయాయి, మరియు డ్యాష్‌బోర్డ్‌లు నిర్మించబడ్డాయి, తద్వారా ప్రతిస్పందన అమలు, వాటిమీద ఆశ్రయం కాదు.

## ముందుగా సిద్ధం చేయండి

- **CDN/స్క్రబ్బింగ్ ప్రదాతను ఇప్పటికే సమీకృతం** చేయండి (DNS దీని ద్వారా నిర్దేశించబడింది, "దాడి సమయంలో" మోడ్ మీరు ఫ్లిప్ చేయవచ్చు).
- ట్రాఫిక్, ఎర్రర్ రేట్ మరియు క్యాష్-హిట్ నిష్పత్తి కోసం **బేస్‌లైన్ డ్యాష్‌బోర్డ్‌లు మరియు అలర్టులను** ఉంచండి తద్వారా అసాధారణ సంఘటనలు త్వరగా ఆపాకు రావుతాయి.
- **WAF నియమలు మరియు రేట్-లిమిట్ టియర్‌లను** ముందుగా వ్రాసుకోండి, మీరు వెంటనే చిటికెలు కట్టవచ్చు.
- **సంప్రదింపుల జాబితాను** నిర్వహించండి: కాల్‌లో, CDN/ISP సపోర్టు, నేతృత్వం, మరియు సిద్ధమైన **స్టేటస్-పేజీ** టెంప్లేట్.

## రన్‌బుక్ దశలు

1. **గుర్తించండి మరియు ప్రకటించండి** — ఒక అలర్టు లేదా సంబంధిత విపత్తు (DDoS గుర్తించడం చూడండి) ఒక ఘటనను ట్రిగ్గర్ చేస్తుంది. తక్షణమే ఘటన కమాండర్‌ను నియమించండి.
2. **దాడి రకం మరియు లక్ష్యాన్ని గుర్తించండి** — ఇది లేయర్ 3/4 (వాల్యూమెట్రిక్) లేదా లేయర్ 7 (HTTP flood)? ఏ ఎండ్‌పాయింట్, IP, లేదా ప్రాంతం? రకం మీరు ఏ నియంత్రణలను నిమగ్న చేస్తారో నిర్దేశిస్తుంది.
3. **సంరక్షణలను నిమగ్న చేయండి** — CDN "దాడి సమయంలో" మోడ్ / స్క్రబ్బింగ్ ఆన్ చేయండి, **WAF నియమలను ఖించండి**, మరియు **రేట్ లిమిట్‌లను తగ్గించండి**. చిల్లరైన, విస్తృত నియంత్రణల నుండి ప్రారంభించండి.
4. **మూలాలను నిరోధించండి / నల్-రూట్ చేయండి** — అపరాధ IP శ్రేణులను లేదా భూ-స్థానాలను అంచుకు నిరోధించండి; చివరిది సంeugene, ISPని **నల్-రూట్** చేయమని కోరండి లక్ష్యం చేసిన IP ను రక్షించండి.
5. **సంప్రదించండి** — **స్టేటస్ పేజీకు** పోస్టు చేయండి, స్టేక్‌హోల్డర్‌లను నవీకరించండి, మరియు టైమ్‌లైన్ ఉంచండి. స్పష్టమైన సంప్రదింపులు గందరగోళం యొక్క రెండవ సంకటను నిరోధిస్తాయి.
6. **అవసరమైతే స్కేల్ చేయండి** — ఆటోస్కేల్ లేదా ఫిల్టర్‌లు కర్తృత్వం చేసేటప్పుడు ట్రాఫిక్ గ్రహణ చేయడానికి మూల సామర్థ్యాన్ని ఓవర్‌ప్రొవిజన్ చేయండి.
7. **ఘటనా-పూర్వ సమీక్ష** — ఒకసారి స్థిరంగా ఉన్న తరువాత, నిందారహితమైన రిట్రో నిర్వహించండి: ఏ పని చేసింది, ఏది నెమ్మదిగా ఉంది, ఏ నియమలను శాశ్వతం చేయాలి, మరియు ఏ అంతరాలను ఎలా మూయాలి.

```text
DETECT -> IDENTIFY -> ENGAGE (CDN/WAF/rate-limit) -> BLOCK/null-route
       -> COMMUNICATE -> SCALE -> POST-INCIDENT REVIEW
```

## ఇది ఎందుకు ముఖ్యమైనది

నిజమైన దాడి సమయంలో, సుస్తత మరియు ఆడ్రెనలిన్ ప్రజలను దశలను దాటవేయమని మరియు విషయాలను మరిన్ని చేయమని చేస్తుంది. రన్‌బుక్ తెలిసిన క్రమాన్ని, ముందుగానే నిర్మించిన సాధనలను, మరియు స్పష్టమైన పాత్రలను ఇస్తుంది, తద్వారా సమూహం సైట్ డౌన్ నుండి ఎంపికలపై చర్చ చేసే విధానంలో నిమిషాలలో తగ్గించవచ్చు. ఏ DDoS రన్‌బుక్‌లో అత్యంత విలువైన పంక్తి ముందుగానే సిద్ధమైన సిద్ధత — మీరు స్క్రబ్బింగ్ ప్రదాతను సమీకృతం చేయలేరు లేదా మీరు నిండిపోయేటప్పుడు ISP యొక్క అత్యవసర సంఖ్యను కనుగొనలేరు.