DDOS保护技术

Question

我正在经历AWS CDN，我看到它具有DDOS保护。在互联网上搜索后，我了解了DDOS攻击。想知道有什么可以防止这种情况的技术。

我想到的一种可能的解决方案是将用户IP列入白名单。但这仅适用于非常小的用户组。

任何链接或信息都将有所帮助

Answer 1

AWS为每个定制免费提供了DDOS的内置保护。它称为AWS Shield Standard：

所有AWS客户都受益于AWS Shield Standard的自动保护，收费无需额外付费。 [...]虽然AWS Shield Standard帮助保护所有AWS客户，但如果您使用的是[[Amazon CloudFront和Amazon Route 53，则可以从中受益。

要获得更多功能（例如，由于DDOS导致的退款），可以获取AWS Shield Advanced，该保护还可以保护：

Amazon Elastic Compute Cloud
• 弹性负载平衡（ELB）
• AWS Global Accelerator

但是，如果您正在考虑构建自己的

针对您自己的应用程序的DDOS保护]，AWS还提供了有关此以及最佳实践的指南：

Tutorial: Implementing a DDoS-resistant website using AWS services
• Additional best practices
• 还有最近的

  AWS白皮书

专门致力于防止AWS上的DDOS：

AWS Best Practices for DDoS Resiliency