在Windows Azure虚拟机上进行ddos保护的最佳做法是什么？

Question

Windows Azure虚拟机上ddos保护的最佳做法是什么？ 我有多个域连接到我的虚拟机 和静态IP

Answer 1

Azure为其所有服务提供DDOS保护，但他们以自私的方式执行此操作。 IE：他们正在保护他们的服务，不一定是你的。

我认为在尝试启用DDOS保护时，您有以下选项

• 使用Azure Marketplace中的VM。有领先的安全 销售解决方案，您可以将这些解决方案与您的虚拟机保持一致
• 使用上游服务，例如Incapsula，cloudflare或 Silverline

确实没有单一的最佳实践解决方案，您需要平衡成本与风险，以确定最适合您或您客户的解决方案。

Answer 2

Azure正式与Imperva Incapsula合作提供WAF和DDoS缓解： https://azure.microsoft.com/en-us/blog/azure-security-center-adds-new-partners-detections-and-more/ https://www.incapsula.com/ddos-protection-for-microsoft-azure.html

如果你想要一个提示，看看谁保护微软自己的博客...... http://blogs.microsoft.com/blog/2016/02/25/enterprise-security-for-our-mobile-first-cloud-first-world-2/

Answer 3

使用incapsula是正确的方法，它将缓解所有ddos攻击，为您的应用提供CDN和缓存，从而加快速度。

今天我们使用incapsula来缓解攻击和CDN +缓存，它实际上节省了我们的AWS流量并加速了应用程序。

Answer 4

围绕使Azure更安全有很多事情发生。其中大部分内容在the Azure Trust Center中有所描述。如果您愿意，也可以request the penetration testing。

而且，如果你想要一些额外的功能，有一个名为Azure Marketplace的合作伙伴产品市场，你可以找到很多manageable solutions。