Ani trafik yükselişi ve erişim sorunu yaşandığında önce olayın türünü doğrulamak gerekir. İlk müdahaleyi doğrulama, koordinasyon, azaltma ve iletişim adımlarıyla düzenleyin.
Adımlar kurumun önceden hazırladığı olay müdahale planıyla ve sağlayıcısının yetkili ekipleriyle birlikte uygulanmalıdır.
Dakika 0–3: trafiği doğrulayın
Trafik grafiklerini, kaynak dağılımını, bant genişliğini, bağlantı sayılarını ve uygulama isteklerini birlikte inceleyin. Meşru bir kampanya yoğunluğu ile saldırıyı ayırmaya çalışın; hacimsel, bağlantı veya uygulama katmanı etkisini belirleyin.
Dakika 3–6: ekibi harekete geçirin
Kararları koordine edecek olay sorumlusunu belirleyin. İnternet veya DDoS koruma sağlayıcınıza ulaşın ve ortak iletişim kanalını açın. Özellikle hat kapasitesini tüketen saldırılarda sağlayıcı tarafındaki filtreleme imkânını değerlendirin.
Dakika 6–10: hedefli önlemleri uygulayın
Saldırı türüne göre sağlayıcı filtrelemesi, WAF kuralları, istek sınırlama veya CDN önbelleği gibi araçları değerlendirin. Her değişiklikte meşru kullanıcıların erişimini kontrol edin. Blackhole yönlendirmesinin geçerli trafiği de kesebileceğini hesaba katın.
Dakika 10–15: iletişim ve kayıt
Yönetimi ve müşteri hizmetlerini aynı durum bilgisiyle güncel tutun. Uzayan erişim sorunlarında anlaşılır bir durum bildirimi hazırlayın. Trafik kayıtlarını, alınan kararları, kural değişikliklerini ve zaman çizelgesini olay sonrası inceleme için saklayın.
İlk müdahalede kaçınılacak hatalar
Sunucuyu nedenini bilmeden yeniden başlatmak, toplu kural değişiklikleri yapmak ve ekipten bağımsız müdahale etmek olayın etkisini büyütebilir. Kontrolleri sırayla uygulayın ve her adımın etkisini izleyin.
Saldırıdan önce hazırlık
Rol dağılımını, sağlayıcı iletişim listesini, izleme eşiklerini ve müdahale adımlarını önceden yazın. Hazırlanmış ve denenmiş bir plan, olay sırasında hangi ekibin hangi kararı alacağını netleştirir.