私有云容易被ddos
私有云容易被DDoS攻击是一个常见的问题，尤其是在面向公众的应用中。以下是一些建议和方法，可以帮助您保护您的私有云免受DDoS攻击：
- 使用CDN（内容分发网络）：CDN可以通过在全球范围内分布式部署的服务器节点，将流量分散到不同的位置，从而减轻私有云服务器的负担。
- 使用负载均衡器：负载均衡器可以将流量分散到多个服务器，从而降低单个服务器的负载，减轻DDoS攻击的影响。
- 使用防火墙和安全组：防火墙和安全组可以帮助您限制不必要的流量，并阻止恶意流量进入您的私有云。
- 使用DDoS防护服务：许多云服务提供商提供DDoS防护服务，可以帮助您抵御DDoS攻击。
- 监控网络流量：通过监控网络流量，您可以更好地了解您的网络状况，并及时采取措施应对潜在的DDoS攻击。
总之，保护私有云免受DDoS攻击需要多层次的安全措施，包括使用CDN、负载均衡器、防火墙和安全组、DDoS防护服务以及监控网络流量。
相关·内容
2回答
基本的EC2负载平衡概念
domain-name-system、amazon-ec2、load-balancing、amazon-ebs、ddos
我正在创建一个网站，我希望收到DDoS攻击的时候。
我在亚马逊EC2上创建了两个EBS AMIs。一个AMI用于MySQL数据库，另一个用于web主机。
我已经添加了一个弹性IP到网络主机服务器，并附加了一个DNS记录，通过路由53，以便我可以访问我的域名。
如果我要创建一个负载均衡器，我是否必须将网站的DNS记录更改为负载均衡器的ip地址？然后按照DDoS的要求，简单地启动负载均衡器下承载ami的web实例吗？
这个想法是否有点正确呢？
浏览 0提问于2011-06-24得票数 0
回答已采纳
1回答
如何阻止来自同一个IP地址的多个请求？
tomcat、java、google-cloud-platform、jmeter
我有一个运行在Tomcat服务器上的java应用程序。我试着用Jmeter加载我的应用程序的测试。当我加载100多个用户时，CPU利用率急剧增加，服务器也变得没有响应能力。如果服务器上存在故意的未经授权的负载测试，如何防止？
浏览 0提问于2019-02-21得票数 -3
2回答
在我的GCP实例上体验DDoS。我能做什么?
debian、apache-2.4、google-cloud-platform、google-compute-engine、ddos
我有一个运行在GCP上的实例，它现在正在遭受基于负载的DDoS的困扰。它是一个基于Debian的实例，它将内部流量代理到运行在同一台机器上的Geneweb守护进程。
我只识别出服务器只回答503服务不可用。我假设Apache仍然在响应，而守护进程只是无法处理负载。
GCP的监控显示了实例的激增。GCP监测
error.log显示传入的通信量。截图控制台
该实例不是负载平衡的，只有默认防火墙规则。我在高级网络管理方面相当缺乏经验，这是这里所需要的。
有什么暗示吗？建议？
浏览 0提问于2019-06-11得票数 0
1回答
谷歌云装甲与其他谷歌云产品免费吗？
amazon-web-services、google-cloud-platform、free、price、ddos
AWS免费提供AWS盾牌，它们看起来非常相似。现在，DDoS保护是我去云的最重要的原因，所以这可能是决定因素。
浏览 6提问于2019-12-27得票数 4
回答已采纳
5回答
使用腾讯云cdn能防御ddos攻击吗？
网络安全、cdn、ddos、安全、腾云先锋
网站速度慢或者带宽觉得费用高，个人开发者，一般都会想到使用cdn，一方面可以隐藏IP地址，保护了源服务器不会因为攻击，而出现问题，一方面可以提高网站访问速度。有人想到用cdn防御ddos攻击
浏览 826提问于2021-09-27
1回答
全局第7层http(s)负载均衡器是否具有速率限制选项？
google-cloud-platform、google-compute-engine、google-kubernetes-engine、google-cloud-networking
我对Kubernetes集群上运行的后端服务使用全局http(s)负载均衡器。我没有找到任何关于如何在一个时间窗口内限制来自一个IP的请求数量的信息。有，但也可以执行简单的访问。你能分享一下我如何在谷歌云上对全局http负载均衡器进行基于IP的速率限制，以提供对DoS攻击的防御。
编辑：
运行在Kubernetes集群上的后端服务是一个带web界面的symfony服务器。我想在服务器端使用云内容分发网络，所以我不得不使用gce入口，而不是。在google cloud上，gce ingress创建一个，ingress nginx创建。
在nginx-ingress中，我可以简单地使用nginx.
浏览 5提问于2021-06-07得票数 0
1回答
Apache是否内置了DDOS保护？我得到了有趣的JMeter结果
php、apache、jmeter、load-testing、stress-testing
最近，一个客户端要求我加载测试他们的服务器，看看它是否能处理10,000个并发用户。为了做到这一点，我一直在使用JMeter，但是得到的效果并不好。
让我说，这是我第一次使用计量器，所以我不太确定我在做什么，但我发现了这一点。
对1000个并发用户进行一次测试，每个用户运行2页，故障率为96%。这看起来bad...like真的很糟糕。
在JMeter中有可能出了什么问题吗？我所做的就是向他们的服务器发送HTTP请求。
我不知道客户的计划是什么样的，但我知道他们正在使用GoDaddy作为他们的提供者，在我的经验中，GoDaddy的“无限”带宽是相当有限的。这是问题还是我真的希望是这样的，是Apa
浏览 1提问于2013-08-08得票数 0
回答已采纳
6回答
哪种基于云的、可扩展的web服务最适合DDOS预防？
security、google-app-engine、amazon-web-services、cloud、ddos
我有一个网站的想法，我想开发和发布。这是一个web应用程序，我希望在某种形式的基于云的web托管服务(即Google App Engine，Amazon Web Services，我可能不知道的其他服务)上实现。
我的问题是，即使我的项目是100%合法的，并且不是可疑的，它仍然很容易受到偶尔的DDOS攻击。
我以前是为GAE开发的，我对它有很大的偏见。然而，我似乎找不到Google服务有任何形式的集成DDOS保护。事实上，谷歌在文档上指出，如果你认为你经历过DDOS攻击，你必须提供证据，他们将对此进行研究。如果他们认为你被攻击了，他们会补偿你的使用费。否则，你就只能靠自己了。
有没有更好的，基
浏览 3提问于2012-05-15得票数 11
回答已采纳
1回答
阻止某些IP访问您的AWS EC
php、security、amazon-web-services
我的问题是关于亚马逊的网络服务。
问题是:我只想阻止某些IP访问我的一个实例。我读到了这个话题，首先我认为安全小组会起作用，但是.其中的规则只是允许的(净限制性的)。
我的问题是-是否有办法动态地“禁止某些IP”通过我的网站管理访问我的网页(某些服务器实例)(我想使用AWS SDK(Php)来做这件事)。提前谢谢。
浏览 3提问于2013-12-09得票数 0
回答已采纳
2回答
自动阻止AWS中的DOS攻击
amazon-web-services、amazon-cloudwatchlogs、denial-of-service
我想知道什么是最好和最简单的解决方案
保护部署在AWS云中的http服务器免受DOS攻击
我知道有AWS高级盾
为此目的可以打开的
然而，它太贵了(每月3000美元)
系统架构
请求->应用程序负载均衡器-> EC2
这台机器上安装了Nginx服务器。
Nginx服务器配置了速率限制。
当从一个IP发送太多请求时，Nginx服务器将使用429代码进行响应。
Nginx服务器正在生成日志文件(access.log、error.log)
AmazonCloudWatchAgent安装在这台机器上
AmazonCloudWatchAgent监听日志文件
Am
浏览 1提问于2019-09-04得票数 0
1回答
CloudFront能保护EC2服务器免受DDOS的攻击吗？
amazon-web-services、amazon-ec2、ddos
我正在为EC2实例上的web应用程序维护一个嵌入式数据库。由于这个中央服务器是单线程的，所以它很容易受到DDOS的攻击(即使是非分布式攻击也会使它瘫痪)。
AWS为其CDN CloudFront提供了DDOS保护，因此我想知道是否可以使用CloudFront作为CloudFront实例周围的一个间接层进行DDOS保护。
问题是如何有效地防止用户绕过CloudFront并直接访问服务器。我的问题：
用户能够跟踪网络路径以获取我的EC2实例的IP，还是只能看到Cloudfront的API？
如果我的EC2实例不通过Cloudfront，是否有方法阻止流量到达它？我看到有一个从Cloudfr
浏览 2提问于2018-07-04得票数 4
回答已采纳
2回答
对于Azure vm服务器(只有TCP端口80和443)，我想减轻DDOS攻击。Azure似乎是一个很好的解决方案。我找不到任何Azure文档，如果在Azure vm服务器前面有一个Azure防火墙，我可以配置它。例如，如果有10 Gigabit/秒UDP攻击，我不希望这些数据包攻击我的Azure vm服务器。有没有Azure防火墙，可以防止那些UDP数据包攻击我的Azure vm服务器？
浏览 0提问于2015-02-03得票数 -1
2回答
web角色的Azure DDOS？
azure-ddos
Azure DDOS Standard能否保护云服务web角色？
我的理解是Azure DDOS保护是基于虚拟网络的，云服务只能部署到虚拟网络“经典”，而不是较新的资源组类型(除非这种情况发生了变化？)。关于DDOS标准是否适用于经典的虚拟网络，我找不到任何信息。
我们还可以将站点迁移到App Service。但是，关于这些是否得到支持的信息也很少。任何启蒙都会受到欢迎。
(这不是企业级应用程序，所以企业级解决方案是不可能的……)
浏览 3提问于2018-03-29得票数 0
2回答
Azure应用程序网关-有什么理由让Azure防火墙在后面？
azure、firewall、azure-application-gateway
在Azure API管理之前，我有Azure应用程序网关，并且可以看到，在Internet上可用的大多数场景中，Azure应用程序网关和Azure API管理之间都有防火墙。
作为Azure应用程序网关本身就是一个防火墙，是否有任何理由将Azure防火墙保留在它后面。
浏览 4提问于2020-10-02得票数 5
回答已采纳
5回答
云托管解决方案的最大成本(AWS、Azure、Google等)
amazon-web-services、amazon-ec2、azure、google-cloud-platform
有人知道在使用实例(例如EC2)托管一些可公开访问的内容时的理论上最坏的情况支出吗？我的意思是，实例成本本身是可以估计的，但如果恶意实体开始以比正常(例如通过僵尸网络)高出数量级的速度开始下载，会发生什么。出站流量是计费的，除非由主机具体实现，否则不能被控制--这很少是这样的，让我们说实话吧。我想在某种程度上，DDoS保护和类似的东西会起作用，但这也可能需要一段时间。
在我看来，没有云提供商支持硬预算限制(他们愿意避免，这又意味着它必须花费大量的客户)，所以我的问题是，有人考虑过这一点，甚至经历过这样的情况吗？是否有来自云提供商的任何技术保护，还是完全留给用户？
奇怪的是，在CS中，我们总是谈
浏览 0提问于2019-06-17得票数 3
1回答
假设web服务器有一个服务10个请求的阈值，那么当它收到第11个请求时会发生什么情况？
design-patterns、architecture、system-design
最近，我遇到了一个系统设计问题，它问->当一个请求阈值为10的服务器接收到第11个请求时会发生什么？由于我知之甚少，我需要一些帮助。
在我的脑海中有一些关于设计的疑问-->我们应该使用消息队列吗？或者可能是消息队列的负载平衡。
提前谢谢。
浏览 5提问于2022-07-27得票数 0
4回答
如何在GAE Flex中使用云装甲？
google-app-engine、google-cloud-platform、google-cloud-load-balancer、google-cloud-armor
我想知道是否有可能在GAE Flex中使用云装甲？因为在中，它规定您必须使用。由于GAE Flex没有负载均衡器，我们如何与GAE Flex一起使用云装甲？我们必须使用WAF来防止DDOS攻击。是否可以通过HTTPS负载均衡器与GAE Flex一起使用云装甲？如果是的话，你能解释一下我怎样才能实现这个目标吗？
谢谢。
浏览 3提问于2020-05-27得票数 6
回答已采纳
1回答
锁定AWS实例连接
security、amazon-web-services、vpn
我有两个EC2实例，从前端服务器、后端服务器、数据库服务器和节点服务器。它们都通信在一起，有时开发人员需要访问这些服务器，所以我有一些端口可以在验证后接受来自任何IP的连接。
由于我不是一个安全专家，我担心我可能遗漏了一些东西，并且向大众开放这样的端口可能会暴露我的服务器被不想要的客人访问。因此，我想锁定到我的服务器的所有连接，只接受从VPC (虚拟私有云)网络连接到的服务器。因此，任何人，包括我的开发人员，都可以访问他们首先拥有的连接VPC的服务器。这就是为什么来自不想要的各方的所有连接，将自动被AWS云防火墙拒绝。
我的问题是，我能用什么来做呢？或者什么是最好的方法？我为不同的场景编写了几
浏览 0提问于2018-10-07得票数 1
回答已采纳
1回答
GCP云装甲DDoS设置
google-cloud-platform、load-balancing、ddos、google-cloud-armor
我想知道云甲是怎么工作的。当我创建“策略中的空规则”(允许所有交易)时，默认情况下是否启用了DDoS保护？或者DDoS保护仅仅是HTTP负载均衡器的一部分？
这是我的笔记：
负载均衡器在默认情况下具有基本的DDoS保护，如SYN洪水、IP碎片泛滥、端口耗尽等。
云装甲在默认情况下仅通过“空策略”规范添加额外的保护
您可以使用云装甲对IP位置等进行额外的过滤，以获得更好的保护。
在每种场景中，您都需要考虑GCS签名的url、WAF、VPC、IAM、内部网络等，以获得最佳效果--还需要在终端制作安全的应用程序(第一视图的captcha保护等)。
如果还不够，可以使用合作伙伴解决
浏览 4提问于2020-06-19得票数 2
回答已采纳
1回答
负载均衡器- DDOS保护的DigitalOcean液滴和管理数据库
load-balancing、ddos、cloudflare、digital-ocean
首先，我要说我不是sysadmin，也不是服务器上的知识，我只是一个开发人员，负责为我正在开发的SaaS应用程序设置基础设施，所以请原谅我没有完全理解所有的东西。我在这方面做了很多研究，但仍然需要一些指导。
我正在考虑在Laravel应用程序中使用DigitalOcean液滴。将有3个液滴，2个作为网站/服务器，而第三个被用作负载平衡器，所有这些将设置使用Laravel。将有一个数字海洋管理数据库，这两个服务器将连接到，以及使用数字海洋空间的资产交付通过他们的CDN。
Cloudflare将用于DDoS保护，但我想知道如何设置它，我想它最好放在负载均衡器上，因为这是查看/连接到站点时链中的第一
浏览 0提问于2020-02-25得票数 2
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
活动推荐
腾讯云开发者
