En esta página
Localizar el recurso que se agota
Compare el enlace de entrada, los contadores del router y la llegada al servicio. Si el acceso ya está saturado, un filtro colocado después no recuperará su capacidad. Identifique qué operador recibe el tráfico antes de esa frontera y qué mecanismos puede aplicar.
Describir una petición acotada
Transmita destino, protocolo, puertos, horario y patrón observado. Una captura breve puede no representar todo el tráfico legítimo; evite convertirla directamente en una regla global. Acuerde el alcance y cómo retirar la medida si aparecen falsos positivos.
Comprobar la entrega útil
La reducción del gráfico de ataque no basta. Mida conexiones y respuestas válidas al otro lado del enlace. Si hay varias entradas, confirme cuáles cubre la medida. Guarde el identificador de la regla y su responsable para revisar o retirar el filtro cuando cambie el patrón.
