DDoS保護の変更をリクエストする

保護状態を理解する

ベースラインDDoS保護はすべての構成に含まれると記載されています。高度な保護は追加の見積もりオプションです。選択したモードはリクエストを表します。フィルタリングしきい値、保護されたプロトコル、緩和場所、検出時間、クリーントラフィック容量、アクティベーション時間はオペレーターと確認する必要があります。

Advancedを保存すると、要求されたモードが記録されます。アカウントにはフィルタリングサービスからの独立した確認は表示されません。新しい保護に依存する前に、見積もり、保護されたトラフィック、アクティベーション時間をオペレーターに確認してください。

有用なインシデント記録を準備する

DDoS緩和と通常の容量トラブルシューティングは重複します。高いCPU、ディスク飽和、ソフトウェア制限、ルート問題、敵対的なトラフィックは、1つのアプリケーションからは似て見えることがあります。攻撃が裏付けられる前に主張せずに証拠を記録します。報復したり、疑わしいソースをスキャンしたり、未検証の帰属を公開したりしないでください。

• サーバー名、リージョン、影響を受けるIPv4またはIPv6アドレス、およびサービスポートまたはプロトコル。
• 開始時刻と最後に正常だった時刻をUTCで、イベントがまだアクティブかどうかも含めて。
• 観測された症状：タイムアウト、レイテンシ、パケット損失、接続枯渇、またはアプリケーション過負荷。
• イベント前およびイベント中のローカルインターフェースエラー/ドロップカウンタとアプリケーションヘルスインジケータ。
• 資格情報や顧客コンテンツを開示せずに、代表的なソースネットワークまたは宛先。

変更をキューに入れてエスカレーションする

確認メッセージは、モード変更時にリクエストがキューに入れられたこと、または変更がない場合に既にそのモードが選択されていることを示します。どちらのメッセージも上流のフィルタリングを検証するものではありません。同じモードを繰り返しても、別の変更が作成されたり、有効化が早まったりすることはありません。

1. アカウント > サーバーで対象サーバーを開き、名前とリージョンを確認してください。
2. 現在表示されているモードを、プロバイダーの確認ではなく、要求された状態として確認してください。
3. ベースラインまたはアドバンストを選択し、保護の更新を一度選択します。
4. 表示された確認、選択したモード、サーバー名、リクエスト時刻を記録してください。
5. Advancedについては、見積もり、サポートされるトラフィックプロファイル、明示的なアクティベーション確認についてオペレーターにお問い合わせください。
6. アクティブなインシデントの場合は、証拠パッケージをContact経由で送信し、影響と開始時刻を明記してください。リクエストの送信だけでは、即時の対応や軽減の保証は提供されません。

運用結果を検証する

オペレーターの確認後、承認された監視場所からアプリケーションを検証し、インターフェースとアプリケーションのメトリクスをインシデント前のベースラインと比較してください。有効な時間、範囲、オペレーターから伝えられた制限を記録してください。サービスが依然として低下している場合は、モードを繰り返し切り替えるのではなく、診断を続けてください。

リクエストが保存されたがオペレーターの確認が存在しない場合、内部的に保留中と説明してください。現在の製品は緩和テレメトリ、アクションポーリング、自動プロバイダーコールバックを公開していないため、これらのギャップはアカウントページだけでは解決できません。