保護亞馬遜網絡服務（AWS）S3免受DDoS攻擊

我已經託管了我的博客Amazon Web Services S3（帶有託管的靜態文件）。我是否應該添加任何策略或措施來進一步保護我的帳戶免受DDoS /高帶寬消費的侵害？保護亞馬遜網絡服務（AWS）S3免受DDoS攻擊

2013-03-25 sarat

我會爭辯說這是一場音樂會。不是技術方面，而是金融方面。如果由於某種原因，您的內容是從S3中過度下載的，您將爲此付費。

如果您希望所有人都可訪問的內容，那麼沒有S3策略可以幫助您。

如果你想跟蹤你的消費，我建議使用AWS Billing Alerts。一旦您的月份總費用達到X美元，您就可以使用CloudWatch警報向SNS（和您的電子郵件）發送消息。

2013-03-26 05:04:59

實際上，您可以將策略添加到您的存儲桶/對象，以防止惡意用戶訪問，一旦您確定了他的IP（http://docs.aws.amazon.com/AmazonS3/latest/dev/AccessPolicyLanguage_UseCases_s3_a.html），檢查您的訪問日誌（http://docs.aws.amazon.com/AmazonS3/latest/dev/ServerLogs.html） – Guy 2013-03-26 17:51:47

沒有。

由於S3只是平面文件，並且已經每天提供大量請求，所以您（個人）不需要擔心針對它的DDoS攻擊。如果（在不可能的情況下）DDoS成功，more people than just you will be impacted。

來源

2013-03-26 03:36:11

不是一個真正的DDoS攻擊...惡意腳本可以繼續下載文件無限長的時間，因此它可能會耗盡GET請求，並在巨大的票據可能結束。 – sarat 2013-03-26 06:46:17

啊，我明白你的意思了。你在談論結算角度。彼得Sankauskas是正確的，你想看看結算警報。 – 2013-03-26 20:06:37

保護您的網站免受DDoS攻擊的最簡單方法是設置CloudFlare的免費服務層。它會緩存和保護您的域名免受DDoS的影響。

Cloudflare plans

來源

2017-12-10 15:34:00

保護亞馬遜網絡服務（AWS）S3免受DDoS攻擊

回答

相關問題