KeamananCritical Severity
Mitigasi DDoS pada Jaringan ISP
Prosedur identifikasi dan mitigasi serangan DDoS pada infrastruktur jaringan ISP menggunakan fitur ConAI.
Estimasi: 5 menit
6 Langkah
Automatable## Prosedur: Mitigasi DDoS pada Jaringan ISP
### Langkah-langkah
**Step 1: Deteksi anomali**
Monitoring mendeteksi traffic spike abnormal (> 5x baseline).
**Step 2: Identifikasi tipe serangan**
- Volumetric (UDP/ICMP flood)?
- Protocol (SYN flood)?
- Application layer (HTTP flood)?
**Step 3: Activate DDoS protection**
```bash
/ip firewall filter add chain=forward protocol=udp action=drop src-address=<attacker-ip>
```
**Step 4: Rate limiting**
```bash
/queue simple add name=ddos-protection target=<target-ip> max-limit=10M/10M
```
**Step 5: Notify upstream provider**
Hubungi upstream ISP untuk blackhole traffic attacker.
**Step 6: Monitor & adjust**
Terus monitor traffic dan adjust rules sesuai kebutuhan.
Runbook Ini Dapat Diotomatisasi
Hubungi support untuk mengimplementasikan automasi ini