18 Gbps'lik bir hacimsel saldırıyı dakika dakika anlatıyoruz. Amaç dramatize etmek değil; karar anlarını ve otomasyonun nerede devreye girdiğini göstermek.
İlk sinyaller
Anomali, bant genişliği grafiğinde ani bir sıçrama ile değil, belirli bir hedefe yönelen paket sayısındaki artışla belli oldu. Erken tespit, imza değil davranış temellidir.
Temizleme merkezine yönlendirme
Karar hangi saniyede alınıyor?
Eşik aşıldığında trafik otomatik olarak temizleme merkezine yönlendirildi; insan onayı beklenmedi. Manuel karar, hacimsel saldırıda her zaman geç kalır.
Müşteri trafiği ne kadar etkilendi?
Yönlendirme sonrası meşru trafikte birkaç saniyelik gecikme oldu, kesinti yaşanmadı. Saldırı süresince temiz trafik arkadaki sunuculara sorunsuz ulaştı.
Neyi farklı yapardık?
Eşikleri biraz daha agresif ayarlar, yönlendirmeyi birkaç saniye daha erken tetiklerdik. Erken yönlendirmenin maliyeti düşük, geç kalmanın maliyeti yüksektir.