azure - Azure 基础设施上的 DDoS 攻击缓解

Question

我有一个基于 Django 的 Web 应用程序托管在 Azure 配置的虚拟机(Ubuntu 操作系统)上。我的应用程序最近遭遇了 DDoS 攻击，我们对此束手无策。

问题是，一旦流量到达服务器 - 即使它被防火墙阻止或在我的网络服务器中受到限制 - 流量已经消耗了我的网络带宽。我对此无能为力。这需要在服务我的服务器的路由设备中被“上游”阻止。

Azure 可以为我提供任何 DDoS 保护吗？或者至少，就如何部署我的应用程序提出建议，以便它更能抵抗这些攻击？请指教。

Answer 1

目前，Azure 在网络级别提供 DDOS 保护，但不提供应用程序级别。因此，如果您收到一堆 ACK 请求，例如，这应该被平台本身阻止。

对于应用程序级别的 DDOS 保护，您需要考虑上游提供商，例如 Incapsula 或 Silverline。集成它们非常容易。请参阅https://www.incapsula.com/blog/how-to-add-incapsula-to-your-microsoft-azure-instance.html举个例子。

本质上，您将设置 Incapsula 并使用 Web 应用程序 (something.azurewebsites.net) 的 DNS 标签对其进行配置。然后，您的 DNS (www.domain.com) 将指向 incapsula 服务，他们将处理其余的事情。

请注意，将 DDOS 与服务分离仍然会导致针对服务本身的攻击(即:如果有人点击 some.azurewebsites.net，则 Incapsula 将不会保护此流量)。

希望有帮助!