防止Django中的拒絕服務攻擊的最佳做法

Question

Django中檢測和防止DoS攻擊的最佳做法是否有任何準備好使用的應用程序或中間件可阻止網站訪問和掃描機器人？

Answer 1

我可能會試圖在堆棧中處理更高級別的DoS。如果您使用的是Apache，請查看mod_security。或者可能是一組不錯的防火牆規則。

編輯：根據你的情況，你也可能想看看一個緩存服務器，如Varnish。要做到這一點很困難，如果絕大多數命中都是在閃光快速清漆到達常規Web服務器之前提供的。

Answer 2

您可能想閱讀Security Stack Exchange上的以下3個問題。

問題的簡單描述：

• How does DoS/DDoS attack work?

可能的解決方案，並試圖緩解的侷限性軟件：

• How can a software application defend against DoS/DDoS?

和一點討論各地普遍在周邊的抗DDoS攻擊技術，而不是應用程序：

• What techniques do advanced firewalls use to protect against DoS/DDoS?

這真的很難在應用層面做的事情 - 在早先你可以放下攻擊路徑，效果會更好。