DDOS防护技术

DDOS protection technique

我正在通过 AWS CDN,我看到它有 DDOS 保护。在互联网上搜索后,我了解了 DDOS 攻击。想知道有什么可用的技术可以防止这种情况。

我能想到的一个可能的解决方案是将用户 IP 列入白名单。但这可能只适用于非常小的用户群。

任何链接或信息都会有所帮助

AWS 为每个客户免费提供了针对 DDOS 的内置保护。它被称为 AWS Shield Standard:

All AWS customers benefit from the automatic protections of AWS Shield Standard, at no additional charge. [...] While AWS Shield Standard helps protect all AWS customers, you get particular benefit if you are using Amazon CloudFront and Amazon Route 53.

更多功能(例如因 DDOS 而退款)可以获得 AWS Shield Advanced,它还保护:

  • 亚马逊弹性计算云
  • 弹性负载平衡 (ELB)
  • AWS 全球加速器

但是,如果您正在考虑为自己的应用程序构建自己的 DDOS 保护,AWS 还提供了相关指南和最佳实践:

还有最近的 AWS 白皮书 完全致力于防止 AWS 上的 DDOS: