Azure虚拟机充当移动应用程序的服务器

时间:2018-03-26 07:38:35

标签: azure virtual-machine denial-of-service

我想知道可以采取哪些措施来防止Azure上的虚拟机托管的移动应用程序对服务器的拒绝服务攻击。是否有可能阻止DoS攻击?

2 个答案:

答案 0 :(得分:0)

Azure中有一个名为Azure DDoS Protection的新预览服务可能对您有用。

这是您在VNet中的网络级别启用的功能。如果它不可用,在撰写本文时,很可能意味着您的订阅中未启用该功能。

同时查看this answer以获取有关Azure当前状态的未来参考。

答案 1 :(得分:0)

默认情况下,您受 Azure DDoS Protection Basic 保护,因此无需执行任何操作,并将其包含在服务价格中。标准版本提供了更多功能,但需付费。

  

Azure DDoS Protection Basic :自动启用,作为其中的一部分   Azure平台,无需额外费用。永远在线的交通监控   并且实时缓解常见的网络级攻击提供了   微软在线服务使用相同的防御措施。整个   Azure的全球网络规模可用于分发和缓解   攻击跨区域的流量。为IPv4和IPv4提供保护   IPv6 Azure公共IP地址。

     

Azure DDoS保护标准   提供专门针对的其他缓解功能   Azure虚拟网络资源。启用和需要很简单   没有申请变更。保护政策得到了调整   专用的交通监控和机器学习算法和   应用于与部署的资源关联的公共IP地址   虚拟网络,例如Azure负载均衡器,Azure应用程序   Gateway和Azure Service Fabric实例。实时遥测是   在攻击期间通过Azure Monitor视图提供   历史。可以添加应用程序层保护   Application Gateway Web应用程序防火墙。提供保护   对于IPv4 Azure公共IP地址。