Auf dieser Seite
Den betroffenen Ablauf wiederholen
Ein normales Verkehrsdiagramm beweist noch keine Wiederherstellung. Testen Sie Anmeldung, Downloads oder Spielverbindungen aus betroffenen Netzen und einem Referenznetz. Prüfen Sie neue Verbindungen getrennt von bestehenden Sitzungen. Halten Sie Zeit und Messpunkt fest, um die Ergebnisse mit Netzänderungen abzugleichen.
Notfallmaßnahmen kontrolliert zurücknehmen
Erfassen Sie Blackhole-Ankündigungen, FlowSpec-Regeln, ACLs und Ratenbegrenzungen. Jede Maßnahme braucht einen Verantwortlichen und eine Bedingung für ihre Entfernung. Nehmen Sie Einschränkungen schrittweise zurück und beobachten Sie Zähler sowie Anwendungstests. Verbliebene Regeln können Ausfälle nach dem Ende des Angriffs erklären.
Verwertbare Erkenntnisse sichern
Bewahren Sie Präfixe, Zeitfenster, Paketraten und Routingänderungen auf. Trennen Sie Beobachtungen von Vermutungen: Ein Verkehrsanstieg allein erklärt keine Störung. Leiten Sie konkrete Aufgaben ab, etwa einen Schwellenwert zu korrigieren, eine Sonde zu ergänzen oder die Eskalation zum Anbieter zu klären.
