2024-11-15 08:57
前幾天,ALPHA Camp 的技術顧問分享他遭遇 DDoS 攻擊
導致收到上萬美元的 GCP 帳單,引發了許多討論與關注
DDoS 防禦的建議
Cloudflare:小資族首選
免費版預設具備基本的 DDoS 防禦,對於小型網站和個人開發者來說是非常實用的解法。還可以進一步啟用 WAF中的 Rate Limiting Rules,增強防禦效果
AWS:
若使用 S3 等服務,可以透過 CDN 搭配 AWS WAF,設置 Rate Limiting 規則來封鎖攻擊者的 IP。如果流量需求較高,還可以考慮購買 AWS Shield Advanced 提供的進階保護功能
GCP:
通常會採用 Load Balancer(負載平衡器)搭配 Cloud Armor 進行防禦。使用標準版的 Cloud Armor(Armor Standard),已有內建了基本的 DDoS 防禦機制,並能針對 Backend Service 配置 Rate Limiting。但需要注意,只有後端服務才能啟用這類配置
留言續