Rete e protezione
Richiedi modifiche alla protezione DDoS
Comprendere le etichette di protezione di base e avanzata, preservare le prove degli incidenti e mettere in coda una richiesta di protezione senza presumere che sia stata attivata.
In questa pagina
Prima di iniziare
- Un account con accesso effettuato e il server di destinazione visibile in Account > Server o Rete.
- L'indirizzo interessato, il servizio, il protocollo, la porta, la regione e l'orario di inizio dell'incidente in UTC.
- Osservazioni locali su applicazioni e interfacce che non contengono segreti o dati dei clienti.
- Un registro dei dettagli del server e dell'incidente da includere in una richiesta di contatto.
Comprendi gli stati di protezione
La protezione di base DDoS è elencata come inclusa in ogni configurazione. La protezione avanzata è un'opzione aggiuntiva su preventivo. La modalità selezionata esprime la tua richiesta. Le soglie di filtraggio, i protocolli protetti, le posizioni di mitigazione, i tempi di rilevamento, la capacità di traffico pulito e il tempo di attivazione devono essere confermati con l'operatore.
Salvando Avanzate si registra la modalità richiesta. L'account non mostra una conferma indipendente dal servizio di filtraggio. Conferma il preventivo, il traffico protetto e il tempo di attivazione con l'operatore prima di fare affidamento sulla nuova protezione.
Preparare un registro incidenti utile
La mitigazione DDoS e la risoluzione ordinaria dei problemi di capacità si sovrappongono. Un alto CPU, saturazione del disco, un limite software, un problema di percorso e traffico ostile possono apparire simili da un'applicazione. Registra le prove senza dichiarare un attacco prima che sia corroborato. Non fare ritorsioni, non scansionare fonti sospette e non pubblicare attribuzioni non verificate.
- Nome del server, regione, indirizzo IPv4 o IPv6 interessato e porta o protocollo del servizio.
- Ora di inizio e ultima ora nota di normalità in UTC, più se l'evento è ancora attivo.
- Sintomo osservato: timeout, latenza, perdita di pacchetti, esaurimento delle connessioni o sovraccarico dell'applicazione.
- Contatori locali di errori/perdite di interfaccia e indicatori di salute delle applicazioni prima e durante l'evento.
- Reti di origine o destinazioni rappresentative, senza divulgare credenziali o contenuti dei clienti.
Metti in coda ed escala la modifica
La conferma indica che la richiesta è stata accodata quando la modalità cambia, oppure che la modalità è già selezionata quando non cambia. Nessuno dei due messaggi verifica il filtraggio a monte. Ripetere la stessa modalità non crea un altro cambiamento né accelera l'attivazione.
- Apri il server di destinazione in Account > Server e conferma nome e regione.
- Considera la modalità attualmente visualizzata come uno stato richiesto, non una conferma del provider.
- Scegli Baseline o Advanced e seleziona Aggiorna protezione una volta.
- Registra la conferma visualizzata, la modalità selezionata, il nome del server e l'ora della richiesta.
- Per Advanced, contatta l'operatore per il preventivo, il profilo di traffico supportato e la conferma esplicita di attivazione.
- Per un incidente attivo, invia il pacchetto di prove tramite Contatti e indica l'impatto e l'ora di inizio. L'invio della richiesta da solo non fornisce una risposta immediata o una garanzia di mitigazione.
Convalida il risultato operativo
Dopo la conferma dell'operatore, valida l'applicazione da posizioni di monitoraggio approvate e confronta le metriche di interfaccia e applicazione con la baseline pre-incidente. Registra il tempo effettivo, l'ambito e le eventuali limitazioni comunicate dall'operatore. Se il servizio rimane degradato, continua la diagnosi invece di cambiare modalità ripetutamente.
Se la richiesta è stata salvata ma non esiste conferma dell'operatore, descrivila internamente come in sospeso. Il prodotto attuale non espone telemetria di mitigazione, polling delle azioni o un callback automatico del provider, quindi queste lacune non possono essere risolte solo dalla pagina dell'account.
| Prove | Cosa conferma | Cosa rimane sconosciuto |
|---|---|---|
| Modalità dashboard | La modalità desiderata memorizzata per il server | Attivazione e ambito del provider |
| Conferma in coda | La richiesta è stata registrata | Completamento o successo |
| Messaggio di attivazione dell'operatore | L'operatore segnala l'evasione | Comportamento del carico di lavoro sotto traffico reale |
| Ripristino di applicazioni e rete | Il servizio risponde di nuovo | Causa a meno che non venga indagata separatamente |