As 4 etapas da gestão de um ataque:
1) O servidor está operacional – sem ataque
Os serviços são utilizados sem problemas a partir da Internet. O tráfego passa pelo backbone da nossa rede, depois chega ao datacenter e por fim é tratado pelo servidor de destino que enviará as suas respostas para a Internet.
2) O ataque DDoS é começa
O ataque é lançado a partir da Internet e entra no backbone, Tendo em conta a capacidade excedentária de largura de banda no backbone, o ataque não provoca a saturação de nenhum link. O ataque atinge o servidor que começa a tratar o início do ataque. Em paralelo, a análise do tráfego permite detetar que um ataque está em curso e despoleta assim a mitigação.
3) Mitigação do ataque
Entre 1 a 60 segundos após o início do ataque a mitigação é ativada. O tráfego de entrada para o servidor é aspirado nos nossos VAC’s, com uma capacidade total de mais de 3Tbps de mitigação. O ataque é bloqueado sem limite de duração nem limite de tamanho, seja qual for o tipo de ataque. O tráfego legítimo passa através do VAC para chegar ao servidor. O servidor responde diretamente sem passar o VAC. Este processo chama-se de auto-mitigação.
4) Fim do ataque
Gerar um ataque fica caro, sobretudo quando o mesmo é ineficaz. ao fim de algum tempo, os atacantes acabam por ceder. Durante 26 horas a contar do fim do ataque, a auto-mitigação é mantida. Isso permite bloquear um novo ataque que poderá chegar ao fim de alguns minutos, algumas horas ou 24 horas após o primeiro ataque. Apenas após 26 horas é que a auto-mitigação é desativada, ficando pronta a reativar novamente em caso de deteção de um novo ataque.
