Kapasite, her DDoS tanıtımının manşet rakamıdır ve tek başına neredeyse anlamsızdır. Sağlayıcının tüm ağında teorik olarak soğurabileceği en büyük saldırıyı tarif eder, sizinkine ne yapacağını değil. İşe yarayan sorular daha sıkıcı ve çok daha belirleyicidir.
Sorulacak Sorular
- Koruma otomatik mi başlıyor, yoksa bir insanın karar vermesi mi gerekiyor? Müdahale süresi, zirve kapasiteden çok daha önemlidir.
- Saldırı sırasında meşru ziyaretçi ne görüyor? Kontrol ekranını telefonda ve yavaş bağlantıda görmeyi isteyin.
- Koruma sürekli açık mı, yoksa saldırı tespit edilince trafik mi yönlendiriliyor? Yönlendirme en kötü anda dakikalar ekler.
- Loglarda ne var ve ne kadar saklanıyor? Yirmi dört saat tutan bir panelden olay raporu yazamazsınız.
- Saldırı sırasında aşım ücreti var mı?
- TLS sertifikasını kim tutuyor?
En çok şey söyleyen test
Korumayı nasıl kapatacağınızı sorun. Girişi temiz, belgelenmiş ve geri alınabilir olan sağlayıcının çıkışı da temizdir — ve bu, olayınızı iyi yöneten mühendislik kültürünün aynısıdır.
SLA'yı Dikkatli Okuyun
Çalışma süresi taahhütleri genelde sağlayıcının ağını kapsar, sizin sitenizi değil. Uç ayakta kalırken sizin sunucunuz çökerse SLA sağlanmış sayılır ve siz yine kapalısınızdır. Neyin, nereden ölçüldüğünü ve tazminatın nasıl talep edildiğini kontrol edin.
İhtiyacınız Olmadan Önce Test Edin
Bir test alan adını sağlayıcının arkasına alın ve üretimde bozulan şeyleri deneyin: büyük dosya indirme, uzun soluklu websocket bağlantısı, JavaScript çalıştırmayan bir API istemcisi, üçüncü taraftan gelen ödeme bildirimi. Otomatik entegrasyonlar kontrol ekranının en sık kurbanıdır.
Sessiz Şart
Hangi sağlayıcıyı seçerseniz seçin, koruma ancak sunucunuzun gerçek adresi gizli kaldığı sürece işe yarar. Sözleşme imzalamadan önce sunucunuzu yalnızca sağlayıcının adreslerine kilitleyebildiğinizden emin olun.