La Mano Negra

Una entidad puede ser víctima de un ataque DDOS volumétrico que explote un protocolo aunque no exponga un servicio basado en ese mismo protocolo. Si se utiliza el redireccionamiento por DNS, hay que asegurarse de que no existe ninguna forma trivial de descubrir la dirección IP que se desea proteger. El uso de esta solución de protección requiere la implementación de una interconexión entre la entidad y el proveedor del servicio de protección. Esta interconexión puede consistir en el establecimiento de un túnel alámbrico o, cuando sea posible, ser directa y establecerse físicamente. Es imperativo disponer de contactos adecuados tanto en los operadores de tránsito como en los proveedores de servicios de protección para responder eficazmente en caso de ataque. Siempre que sea posible, es importante asegurarse de que los proveedores de servicios de los que depende una entidad estén preparados para ataques DDoS. Para detectar un incidente se necesitan medios de supervisión y alerta. Los servicios no utilizados deben desactivarse a nivel de servidor.