DDOS保护技术

Question

我正在经历AWS CDN，发现它具有DDOS保护。在互联网上搜索后，我了解了DDOS攻击。想知道有什么可以防止这种情况的技术。

我想到的一种可能的解决方案是将用户IP列入白名单。但这仅适用于非常小的用户组。

任何链接或信息都会有所帮助

Answer 1

AWS为每个自定义项免费提供了DDOS的内置保护。它称为AWS Shield Standard：

所有AWS客户都将从AWS Shield Standard的自动保护中受益，无需额外付费。 [...]虽然AWS Shield Standard帮助保护所有AWS客户，但是如果您使用 Amazon CloudFront和Amazon Route 53 ，您将获得特别的好处。

要获得更多功能（例如，由于DDOS导致的退款），可以使用AWS Shield Advanced，它也可以保护：

• Amazon Elastic Compute Cloud
• 弹性负载平衡（ELB）
• AWS全球加速器

但是，如果您正在考虑为自己的应用程序构建自己的 DDOS保护，AWS还提供了有关此方面的指南以及最佳实践：

• Tutorial: Implementing a DDoS-resistant website using AWS services
• Additional best practices

最近还有一份 AWS白皮书专门致力于防止AWS上的DDOS：

• AWS Best Practices for DDoS Resiliency