Bir web sitesinin yavaşlaması veya erişilememesi tek başına DDoS saldırısını kanıtlamaz. İşletme için ilk ihtiyaç, etkilenen hizmeti ve iş etkisini anlamak; teknik teşhisi yetkili sağlayıcılarla yürütmektir. Bu rehber, işletme ve iletişim sorumlularının hazırlığını ele alır; üretim sisteminde uygulanacak teknik müdahale talimatı değildir.
Kesinti yaşanmadan önce sorumlulukları belirleyin
Barındırma, alan adı, bağlantı ve varsa koruma hizmetinin destek kanallarını güncel tutun. Olayı kimin açacağı, işletme içinde karar verecek kişi ve onun yedeği belli olsun. Satış, randevu veya müşteri desteği gibi öncelikli iş akışlarını sıralayın. Koruma kapsamı, hizmet saatleri ve sağlayıcılar arasındaki sorumluluklar sözleşmede açıklanmalıdır; bir ürün adından sınırsız koruma sonucu çıkarılmamalıdır.
Belirtiyi ve iş etkisini ayrı kaydedin
İlk gözlem zamanı, erişilemeyen hizmetler ve hatanın ne zaman tekrarlandığı destek kaydını anlamlı hale getirir. Mümkünse farklı bir bağlantıdan normal kullanıcı erişimini kontrol edin; sistemi zorlayacak denemeler yapmayın. Etkilenen sipariş veya talep akışını toplamlar ve hizmet adlarıyla anlatın. Müşteri mesajları, şifreler veya kişisel verilerden gereksiz kopyalar oluşturmayın.
Sağlayıcıyla görüşürken sorulacak sorular
- Doğrulanmış bulgu nedir, hangi nedenler henüz değerlendirme aşamasında?
- Hangi hizmetler etkileniyor ve uygulanacak değişiklikler başka akışları etkileyebilir mi?
- Geçici bir çözüm düşünülüyorsa işletmeden hangi karar veya onay gerekiyor?
- Bir sonraki durum güncellemesi hangi kanaldan ve ne zaman verilecek?
İletişimi doğrulanmış bilgiyle sınırlayın
Müşterilere etkilenen hizmeti, kullanılabilecek onaylı alternatifleri ve sonraki bilgilendirme zamanını açıklayın. Doğrulanmamış saldırı türü, veri kaybı veya kesin düzelme süresi ilan etmeyin. Önceden kararlaştırılmış bir iletişim kanalı, kesilen hizmete bağımlı olmadan bilgilendirme yapmayı kolaylaştırabilir. Alternatif yöntemlerin veri işleme ve erişim gereksinimleri önceden değerlendirilmelidir.
Hizmet döndüğünde kabul ve iyileştirme kaydı oluşturun
Ana sayfanın açılmasının yanında öncelikli iş akışlarının sonuçlarını doğrulayın. Kesinti sırasında birikmiş taleplerin kim tarafından inceleneceğini belirleyin. Sağlayıcıdan doğrulanmış olay özeti, kalan riskler ve önerilen iyileştirmeleri isteyin. Bu kayıt, kapasite veya koruma yatırımlarını varsayımlar yerine iş etkisi ve hizmet kapsamıyla birlikte değerlendirmeye yardımcı olur.
