Najlepsze praktyki wykrywania ataków DOS (odmowa usługi)? [Zamknięte]

Szukam najlepszych praktyk w zakresie wykrywania i zapobiegania DOS w implementacji usługi (nie monitorowanie sieci zewnętrznej). Usługa obsługuje zapytania o informacje o użytkownikach, grupach i atrybutach.

Jakie jest twoje ulubione źródło informacji na temat radzenia sobie z DOS?