Một máy chủ ngừng phản hồi chưa đủ chứng minh có DDoS. Lỗi ứng dụng, hết bộ nhớ và nghẽn mạng cũng tạo triệu chứng tương tự. Phân loại đúng giúp chuyển yêu cầu đến đúng người xử lý.
Cách thực hiện
- Ghi thời điểm bắt đầu, dịch vụ bị ảnh hưởng và thay đổi vừa triển khai.
- So sánh số nguồn, lưu lượng vào và lỗi ứng dụng trong cùng khoảng thời gian.
- Nếu có nhiều nguồn gây tải bất thường, lưu bằng chứng tổng hợp rồi phối hợp nhà mạng.
Kiểm tra kết quả
Hồ sơ sự cố cần nêu rõ điều quan sát được và điều còn chưa xác minh. Chỉ kết luận nguyên nhân khi số liệu mạng khớp với ảnh hưởng người dùng.
Lưu ý khi áp dụng
Không dùng ảnh chụp công cụ tấn công làm bằng chứng duy nhất về tải thực nhận.