Kazdy atak DDoS, ktory spowoduje zaklocenie w naszej sieci jest analizowany i podejmowane sa dzialania majace zapobiec skutkom podobnego ataku w przyszlosci.
Jakie to sa dzialania? Zazwyczaj przeglad sposobu mitygacji danego ataku, co zadzialalo? co nie? jaka mitygacja wycinala zbyt duzo prawidlowego ruchu? etc
Analizujemy rowniez ruch generowany przez atakujacego, protokoly, payload?
Takze same urzadzenia, ktorych ten ruch dotknal. Czy taki volumen powinien zaklocic ich dzialanie?
I tym podobne, na pewno nie wyczerpalem tematu 🙂
