我想知道可以采取哪些措施来防止Azure上的虚拟机托管的移动应用程序对服务器的拒绝服务攻击。是否有可能阻止DoS攻击?
答案 0 :(得分:0)
Azure中有一个名为Azure DDoS Protection的新预览服务可能对您有用。
这是您在VNet中的网络级别启用的功能。如果它不可用,在撰写本文时,很可能意味着您的订阅中未启用该功能。
同时查看this answer以获取有关Azure当前状态的未来参考。
答案 1 :(得分:0)
默认情况下,您受 Azure DDoS Protection Basic 保护,因此无需执行任何操作,并将其包含在服务价格中。标准版本提供了更多功能,但需付费。
Azure DDoS Protection Basic :自动启用,作为其中的一部分 Azure平台,无需额外费用。永远在线的交通监控 并且实时缓解常见的网络级攻击提供了 微软在线服务使用相同的防御措施。整个 Azure的全球网络规模可用于分发和缓解 攻击跨区域的流量。为IPv4和IPv4提供保护 IPv6 Azure公共IP地址。
Azure DDoS保护标准 提供专门针对的其他缓解功能 Azure虚拟网络资源。启用和需要很简单 没有申请变更。保护政策得到了调整 专用的交通监控和机器学习算法和 应用于与部署的资源关联的公共IP地址 虚拟网络,例如Azure负载均衡器,Azure应用程序 Gateway和Azure Service Fabric实例。实时遥测是 在攻击期间通过Azure Monitor视图提供 历史。可以添加应用程序层保护 Application Gateway Web应用程序防火墙。提供保护 对于IPv4 Azure公共IP地址。