En esta página
Repetir el recorrido que fallaba
Un gráfico de tráfico normal no demuestra que el servicio se haya recuperado. Pruebe el inicio de sesión, la descarga o la conexión al juego desde redes afectadas y una red de referencia. Distinga las conexiones nuevas de las sesiones existentes y anote la hora de cada prueba.
Retirar las restricciones por etapas
Inventaríe anuncios de blackhole, reglas FlowSpec, ACL y límites añadidos durante el incidente. Asigne un responsable y una condición de retirada. Quite las medidas gradualmente, observando contadores y pruebas de aplicación. Una regla residual puede explicar una avería aunque el ataque haya terminado.
Conservar pruebas útiles
Guarde prefijos, intervalos horarios, tasas de paquetes y cambios de rutas. Separe observaciones de hipótesis: un pico de tráfico no identifica por sí solo la causa de una interrupción. Asigne acciones concretas para corregir umbrales, mejorar sondas o aclarar la escalada al proveedor.
