在Windows Azure虚拟机上进行ddos保护的最佳实践是什么？

Question

在Windows Azure虚拟机上进行ddos保护的最佳实践是什么？我有多个域连接到我的虚拟机和一个静态ip

Answer 1

Azure为他们的所有服务提供了DDOS保护，但他们是以一种自私的方式做到这一点的。IE:他们是在保护他们的服务，不一定是你的。

我认为在尝试启用DDOS保护时，您有以下选择

• 使用来自Azure市场的虚拟机。有领先的安全解决方案可供销售，您可以使用上游服务(如Incapsula、cloudflare或
• )将这些解决方案与您的VM
• 整合在一起

确实没有单一的最佳实践解决方案，您需要权衡成本和风险，以确定最适合您或您的客户的解决方案。

Answer 2

https://azure.microsoft.com/en-us/blog/azure-security-center-adds-new-partners-detections-and-more/ https://www.incapsula.com/ddos-protection-for-microsoft-azure.html与英佩尔瓦公司正式合作提供网站管家和DDoS缓解方案

如果你想要一个提示，看看谁保护了微软自己的博客...http://blogs.microsoft.com/blog/2016/02/25/enterprise-security-for-our-mobile-first-cloud-first-world-2/

Answer 3

使用incapsula是正确的方式，它将减轻所有的ddos攻击，为您的应用程序提供CDN和缓存，这将加速它。

今天，我们使用incapsula来缓解这两种攻击，并作为CDN +缓存，它实际上为我们节省了亚马逊网络服务的流量，并加快了应用程序的速度。