Änderungen am DDoS-Schutz anfordern

Schutzzustände verstehen

Der Basis-DDoS-Schutz ist bei jeder Konfiguration als enthalten aufgeführt. Erweiterter Schutz ist eine zusätzliche, auf Anfrage erhältliche Option. Der ausgewählte Modus drückt Ihre Anfrage aus. Filterschwellen, geschützte Protokolle, Mitigationsstandorte, Erkennungszeiten, Kapazität für sauberen Verkehr und die Aktivierungszeit müssen mit dem Betreiber bestätigt werden.

Das Speichern von „Erweitert“ zeichnet den angeforderten Modus auf. Das Konto zeigt keine unabhängige Bestätigung des Filterdienstes an. Bestätigen Sie Angebot, geschützten Datenverkehr und Aktivierungszeit mit dem Betreiber, bevor Sie sich auf den neuen Schutz verlassen.

Bereiten Sie einen nützlichen Vorfallbericht vor

DDoS-Abwehr und normale Kapazitätsfehlerbehebung überschneiden sich. Hohe CPU, Festplattensättigung, ein Softwarelimit, ein Routenproblem und feindlicher Datenverkehr können aus Sicht einer Anwendung ähnlich aussehen. Zeichnen Sie Beweise auf, ohne einen Angriff zu behaupten, bevor er bestätigt ist. Führen Sie keine Vergeltungsmaßnahmen durch, scannen Sie keine vermuteten Quellen und veröffentlichen Sie keine unbestätigten Zuschreibungen.

• Servername, Region, betroffene IPv4- oder IPv6-Adresse und der Dienstport oder das Protokoll.
• Startzeit und letzte bekannte Normalzeit in UTC sowie ob das Ereignis noch aktiv ist.
• Beobachtetes Symptom: Timeout, Latenz, Paketverlust, Verbindungserschöpfung oder Anwendungsüberlastung.
• Lokale Schnittstellenfehler-/Drop-Zähler und Anwendungszustandsindikatoren vor und während des Ereignisses.
• Repräsentative Quellnetzwerke oder -ziele, ohne Zugangsdaten oder Kundeninhalte preiszugeben.

Änderung in die Warteschlange stellen und eskalieren

Die Bestätigung besagt, dass die Anfrage in die Warteschlange gestellt wurde, wenn sich der Modus ändert, oder dass der Modus bereits ausgewählt ist, wenn er unverändert bleibt. Keine der Meldungen verifiziert die Upstream-Filterung. Das Wiederholen desselben Modus erzeugt keine weitere Änderung und beschleunigt die Aktivierung nicht.

1. Öffnen Sie den Zielserver unter Konto > Server und bestätigen Sie seinen Namen und seine Region.
2. Überprüfen Sie den aktuell angezeigten Modus als angeforderten Zustand, nicht als Anbieterbestätigung.
3. Wählen Sie Basis oder Erweitert und wählen Sie einmal Schutz aktualisieren.
4. Notieren Sie die angezeigte Bestätigung, den ausgewählten Modus, den Servernamen und die Anforderungszeit.
5. Für Advanced kontaktieren Sie den Betreiber für das Angebot, das unterstützte Verkehrsprofil und die explizite Aktivierungsbestätigung.
6. Senden Sie bei einem aktiven Vorfall das Beweispaket über Kontakt und geben Sie Auswirkung und Startzeit an. Die Einreichung allein bietet keine sofortige Reaktion oder Schadensbegrenzungsgarantie.

Validieren Sie das operative Ergebnis

Validieren Sie nach der Bestätigung durch den Betreiber die Anwendung von genehmigten Überwachungsstandorten aus und vergleichen Sie Schnittstellen- und Anwendungsmetriken mit der Baseline vor dem Vorfall. Erfassen Sie die effektive Zeit, den Umfang und alle vom Betreiber mitgeteilten Einschränkungen. Wenn der Dienst weiterhin beeinträchtigt ist, setzen Sie die Diagnose fort, anstatt wiederholt Modi umzuschalten.

Wenn die Anfrage gespeichert wurde, aber keine Betreiberbestätigung existiert, beschreiben Sie sie intern als ausstehend. Das aktuelle Produkt bietet keine Minderungstelemetrie, Aktionsabfragen oder einen automatisierten Anbieter-Rückruf, daher können diese Lücken nicht allein über die Kontoseite behoben werden.