为具有多个客户域的DDoS设置SaaS保护的坚实方法

Question

我很快就会推出一个SaaS。客户将能够注册，并获得自己的“空间”。每个客户都会得到一个生成的子域，如果他们也愿意的话，他们还可以添加他们自己的自定义域。

我的问题是，与许多域名合作的SaaS公司如何建立DDoS安全机制，但又如何提供廉价的定价？有没有一种我不知道的DDoS保护方法？

我看上去像Akamai那样的系统很昂贵。然而，其他的SaaS提供商能够为他们的服务收取每月几美元的费用。有更便宜的方法吗？我知道我可以得到免费或廉价版本的cloudflare，但它们一次只能处理一个域。我的应用程序将有许多指向它的域。

Answer 1

DDoS缓解是一组通过保护目标网络和中继网络来抵抗附加在因特网上的分布式拒绝服务(DDoS)攻击的一组技术。这是通过通过具有“流量清除”过滤器的高容量网络将寻址到受攻击网络的网络流量传递出来的。DDoS缓解需要正确识别传入的通信量，以便将人工流量与类似人类的机器人和被劫持的web浏览器区分开来。这个过程是通过比较签名和检查通信的不同属性来完成的，包括IP地址、cookie变体、HTTP头和Javascript脚注。

不再推荐手动DDoS缓解，因为DDoS攻击者能够绕过手动激活的DDoS缓解软件。缓解DDoS的最佳实践包括拥有反DDoS技术和反DDoS应急服务.DDoS缓解也可以通过基于云的提供商获得。

1. 网络层控制:通过定义和执行IP白名单和黑名单，您可以允许或限制来自特定地理区域和特定IP地址的请求。
2. 应用层控件:预定义的、可配置的应用层防火墙规则允许您处理协议违反、请求限制违规、HTTP策略违规等类别。
3. 自适应速率控制:通过监视和控制针对应用程序的请求速率，可以自动保护它们免受应用层DDoS和其他体积攻击。

您可以参考这个博客邮报。作者结合了一些简单而有效的技巧。

如果您自己的云，有许多供应商谁提供反DDoS服务。举几个例子：Cloudflare，AKamai，.诸若此类。

我的两分钱:永远不要停止重新发明轮子。