Yüksek önemHARDEC6 adım · 5 faz
Denial of Service (DoS/DDoS) Response
Hacimsel/protokol/uygulama katmani DoS saldirisi mudahalesi.
Bilgilendirme notu
Bilgilendirme notu: DDoS müdahalesinde trafik türünü (hacim tabanlı, protokol sömürüsü veya uygulama katmanı) hızla belirleyin; farklı kategoriler farklı önleme mekanizmaları gerektirir. NTP, DNS ve SSDP gibi UDP tabanlı protokollerdeki amplifikasyon saldırılarına karşı ISP seviyesinde kaynak filtreleme (BCP38/RFC 2827) ve bulut tabanlı scrubbing hizmeti birlikte kullanılmalıdır. Olayda etkilenen servislere öncelik vererek kısmi hizmet sürekliliği planını devreye alın.
1
Preparation
1 adım- DDoS korumasi & runbook
Upstream/CDN scrubbing, kapasite plani, saglayici acil iletisim, oran sinirlama.
2
Detection & Analysis
1 adım- Saldiriyi karakterize et
Vektor (volumetric/protocol/app-layer), hedef servis, kaynak dagilimi, baz cizgisinden sapma.
3
Containment, Eradication & Recovery
2 adım- Trafigi azalt
Scrubbing/CDN devreye al, kotu kaynaklari engelle/geofence, rate-limit, anycast dagit.
- Kotu trafigi ayikla
Filtre kurallarini ayarla, app-layer icin bot yonetimi/WAF, kaynagi (botnet) raporla.
4