DDOS保护技术

Question

我正在通过AWS CDN，我看到它有DDOS保护。在网上搜索后，我了解了DDOS的攻击。想知道有什么技术可以防止这种情况发生。

我能想到的一个可能的解决方案是白名单用户IP。但这可能只适用于非常小的用户组。

任何链接或信息都会有帮助。

Answer 1

AWS为每个客户提供免费的DDOS保护。它被称为AWS盾构标准

所有AWS客户受益于自动保护的AWS屏蔽标准，在不额外收费。..。虽然AWS屏蔽标准有助于保护所有AWS客户，但如果您使用的是 CloudFront和Amazon路由53，则会得到特别的好处。

对于更多的功能(例如，退还DDOS)，可以获得AWS盾高级，这也可以保护：

• 亚马逊弹性计算云
• 弹性负载平衡(ELB)
• AWS全球加速器

但是，如果您正在考虑为您自己的应用程序()构建自己的DDOS保护，那么AWS还提供了一个指南和最佳实践：

• 教程:使用AWS服务实现一个抵抗DDoS的网站。
• 其他最佳做法

最近也有AWS白皮书专门针对AWS上的DDOS进行保护：

• AWS DDoS有效性的最佳实践