КАРТОЧКА ИНЦИДЕНТА: НЕДОСТУПНОСТЬ / ПОДОЗРЕНИЕ НА DDOS

1. Время начала, часовой пояс, кто обнаружил:
2. Ресурсы: домены, адреса, протоколы, важные операции:
3. Масштаб: один ресурс / площадка / канал / несколько сервисов:
4. Контакты: владелец сервиса, администратор, провайдер, поставщик защиты:
5. Симптомы: ошибки, задержки, DNS, потери, загрузка канала:
6. Метрики: бит/с, пакет/с, соединения, запрос/с, ресурсы серверов:
7. Источники данных: журналы, мониторинг, время и ссылки на графики:
8. Изменения перед сбоем: обновления, реклама, интеграции:
9. Подтверждённый вектор и оценка провайдера:
10. Согласованные действия: кто разрешил, что изменено, когда:
11. Влияние фильтрации на обычных пользователей и интеграции:
12. Проверка восстановления: вход, заказ, оплата, API, VPN, DNS:
13. Итоговая хронология, ограничения и действия после инцидента:

Не включайте пароли и ключи. Не приписывайте источник атаки без подтверждения.