谷歌负载均衡器如何处理DDoS

Question

当贷款均衡器使用http或网络时，如何处理DDoS？在计算引擎级别，您可以对源ip进行限制，并确保它不会影响您的服务。然而，ip限制出现在均衡器之后，且对于每个传入数据，将存在成本$。有没有办法避免这种不可预测的成本？

Answer 1

• GCP负载平衡解决方案具有内置的DDoS缓解功能，降低了攻击面：
  • 配置入口防火墙规则(与iptables)
  • network负载平衡一样，具有端口过滤功能。任何未进行负载均衡的端口都会被GCP丢弃。高伸缩性前端infrastructure
  • HTTP/HTTPS负载均衡可以吸收和防止IP欺骗和大型同步泛洪攻击。
  • 它还具有公平份额分配built-in

​

Answer 2

没有办法防止由于攻击而产生的成本，因为攻击者总是可以将攻击保持在看起来完全合法的流量级别。除了最原始的攻击之外，让流量看起来合法通常是所有攻击的目标。

在这种情况下，您通常不希望您的基础设施提供商在任何情况下都决定什么是合法的，因为这可能会影响真正的用户。

也就是说，基础设施提供商通常会采取一些措施来防御攻击，尽可能靠近其网络边缘丢弃“坏”数据包。由于显而易见的原因，提供商通常不会分享有关该机制的详细信息。