security - GAE 是否提供默认的定量滥用保护？

Question

如果我要说，上传 sample application用 Python 编写，Google 会保护我免受试图吃掉我的资源的恶意机器人的攻击吗？ DoS 攻击？

我究竟能从 Google 获得多少安全性？

背景:

我读过 this article看起来您可以选择手动请求阻止某些 IP 地址 block 。我在安全方面不是很了解，但我本以为谷歌会自动将可疑 IP 列入黑名单。但后来我意识到我真的不知道谷歌提供了什么样的保护，如果有的话，所以我认为最好问问。

Answer 1

他们不会保护你。您必须手动阻止 IP，甚至需要重新部署代码(没有 UI)。

我是根据在通常为 5 美元/天的应用程序上意外地每周支付 1000 美元账单的经历来谈论这个问题的。我已经提高了限制以执行消耗大量资源的主要数据导入，然后不再将其重新设置。大错。他们确实给了我不到三分之一的系统积分，不确定这是因为这是账单更改后的第二天(账单更改前的费用不会超过 5 美元/天)还是DoS 攻击后的一般策略。

即使您将账单设置得较低，他们也会在您的账单用完后立即停止为您提供资源，并且不会发送警告电子邮件要求您使用第三方监控服务或观看您的网站24/7，使 DoSers 的工作更容易。

底线:谨慎行事。