如何保护Webservice免受拒绝服务攻击？

Question

如何保护Web服务/ WebBroker应用程序免受拒绝服务攻击？攻击导致IIS在同一时刻创建大量的webbroker实例。在新请求到来之前，webbroker没有足够的时间来启动和响应。这有时会导致网络经纪人崩溃。是否存在某种对每分钟请求的限制或某种方式将请求放入队列？

谢谢。

Answer 1

对于某些想法，维基百科有关拒绝服务的文章可能会有所帮助，尤其是有关防火墙和switches的部分：

  

大多数交换机都具有一定的速率限制和ACL功能。一些   交换机提供自动和/或系统范围的速率限制，流量   整形，延迟绑定（TCP拼接），深度包检测和   Bogon过滤（伪造IP过滤）检测和修复拒绝   通过自动速率过滤服务攻击（...）

Answer 2

我为Parse.com服务写了this answer，但其中大部分内容，包括 Obscurity的安全性，都适用于其他服务。