Op deze pagina
Zoek de eerste capaciteitsgrens
Een lokale firewall kan een al verzadigde toegangsverbinding niet ontlasten. Upstreammitigatie beschermt het transport; lokale regels behandelen afgeleverd verkeer. Vraag waar wordt gemeten: fysieke poort, virtueel netwerk en applicatie kunnen verschillende cijfers opleveren.
Beheer de gepubliceerde diensten
Inventariseer luisterende poorten, uitgaande afhankelijkheden en beheer. DDoS-netwerkbeveiliging herstelt geen kwetsbare applicatie, zwakke wachtwoorden of ontbrekende back-ups. Definieer applicatietests: een TCP-verbinding bewijst niet dat authenticatie of databasetoegang werkt.
Bereid ondersteuning voor
Bewaar getroffen adressen, protocollen, tijdstippen en een reproduceerbare mislukte handeling. Vraag welke filters veranderden en of het probleem vóór of na aflevering ontstaat. Spreek af wie regels mag wijzigen en wie het systeem beheert. Die taakverdeling is tijdens een incident nuttiger dan een ongespecificeerd capaciteitscijfer.
