GAE是否提供默认的定量滥用保护?

时间:2012-02-22 01:22:34

标签: security google-app-engine

如果我要说,上传用Python编写的sample application,谷歌会保护我免受恶意机器人试图占用我的资源吗? DoS攻击?

我对Google有多大安全感?

背景

我已阅读this article,您似乎可以选择手动请求阻止某些IP地址块。在安全性方面我不是很了解,但我想象谷歌会自动将可疑IP列入黑名单。但后来我意识到我真的不知道谷歌提供了什么样的保护,如果有的话,所以我认为最好问一下。

1 个答案:

答案 0 :(得分:2)

他们不会保护你。你必须手动阻止IP,甚至需要重新部署代码(没有用户界面的UI)。

我正在通过每天5美元的应用程序的惊喜$ 1000 /周账单的经验谈论这个。我已经超过了限制,需要大量导入数据,消耗大量资源,然后不再将其重新设置下来。大错。他们确实给了我不到三分之一的系统信用,不确定这是因为这是在结算更改后的第二天(预付费更改它不会花费超过5美元/天)或者如果它是DoS攻击后的一般政策。

即使您将帐单设置为低,他们也会在您的帐单被吃掉后立即停止提供资源,并且不会发送警告电子邮件,要求您使用第三方监控服务或观看您的网站24/7,使DoSers工作变得更加容易。

底线:谨慎行事。