Запит на зміну захисту DDoS

Зрозумійте стани захисту

Базовий захист DDoS вказано як включений у кожну конфігурацію. Розширений захист є додатковою опцією за запитом. Вибраний режим виражає ваш запит. Пороги фільтрації, захищені протоколи, місця пом'якшення, час виявлення, місткість чистого трафіку та час активації мають бути підтверджені оператором.

Збереження «Розширених» записує запитаний режим. Обліковий запис не відображає незалежного підтвердження від служби фільтрації. Підтвердьте квоту, захищений трафік та час активації з оператором, перш ніж покладатися на новий захист.

Підготуйте корисний запис інциденту

Пом'якшення DDoS та звичайне усунення проблем з потужністю перетинаються. Високий CPU, насичення диска, програмне обмеження, проблема маршруту та ворожий трафік можуть виглядати однаково з одного застосунку. Фіксуйте докази, не стверджуючи про атаку, поки це не буде підтверджено. Не мстіться, не скануйте підозрювані джерела та не публікуйте неперевірену атрибуцію.

• Назва сервера, регіон, постраждала адреса IPv4 або IPv6, а також порт служби або протокол.
• Час початку та час останнього відомого нормального стану в UTC, а також чи подія все ще активна.
• Спостережуваний симптом: тайм-аут, затримка, втрата пакетів, вичерпання з'єднань або перевантаження застосунку.
• Локальні лічильники помилок/втрат інтерфейсу та показники стану застосунків до та під час події.
• Репрезентативні вихідні мережі або пункти призначення, без розголошення облікових даних або вмісту клієнта.

Поставте зміну в чергу та ескалюйте

Підтвердження повідомляє, що запит поставлено в чергу при зміні режиму, або що режим уже вибрано, якщо він не змінився. Жодне повідомлення не підтверджує фільтрацію на вищому рівні. Повторення того самого режиму не створює іншої зміни та не прискорює активацію.

1. Відкрийте цільовий сервер у розділі Обліковий запис > Сервери та підтвердьте його назву та регіон.
2. Розглядайте поточний відображуваний режим як запитаний стан, а не як підтвердження постачальника.
3. Виберіть Базовий або Розширений і один раз виберіть Оновити захист.
4. Запишіть показане підтвердження, вибраний режим, назву сервера та час запиту.
5. Для Advanced зв'яжіться з оператором для отримання котирування, підтримуваного профілю трафіку та явного підтвердження активації.
6. Для активного інциденту надішліть пакет доказів через Контакт і вкажіть вплив та час початку. Саме подання запиту не забезпечує негайної відповіді або гарантії пом'якшення.

Перевірте операційний результат

Після підтвердження оператором перевірте застосунок із затверджених місць моніторингу та порівняйте показники інтерфейсу та застосунку з базовим рівнем до інциденту. Зафіксуйте фактичний час, обсяг і будь-які обмеження, повідомлені оператором. Якщо послуга залишається погіршеною, продовжуйте діагностику, а не перемикайте режими багаторазово.

Якщо запит було збережено, але підтвердження оператора немає, опишіть його внутрішньо як очікуваний. Поточний продукт не надає телеметрії пом'якшення, опитування дій або автоматичного зворотного виклику постачальника, тому ці прогалини неможливо вирішити лише зі сторінки облікового запису.