保护亚马逊网络服务（AWS）S3免受DDoS攻击

我已经托管了我的博客Amazon Web Services S3（带有托管的静态文件）。我是否应该添加任何策略或措施来进一步保护我的帐户免受DDoS /高带宽消费的侵害？保护亚马逊网络服务（AWS）S3免受DDoS攻击

2013-03-25 sarat

我会争辩说这是一场音乐会。不是技术方面，而是金融方面。如果由于某种原因，您的内容是从S3中过度下载的，您将为此付费。

如果您希望所有人都可访问的内容，那么没有S3策略可以帮助您。

如果你想跟踪你的消费，我建议使用AWS Billing Alerts。一旦您的月份总费用达到X美元，您就可以使用CloudWatch警报向SNS（和您的电子邮件）发送消息。

2013-03-26 05:04:59

实际上，您可以将策略添加到您的存储桶/对象，以防止恶意用户访问，一旦您确定了他的IP（http://docs.aws.amazon.com/AmazonS3/latest/dev/AccessPolicyLanguage_UseCases_s3_a.html），检查您的访问日志（http://docs.aws.amazon.com/AmazonS3/latest/dev/ServerLogs.html） – Guy 2013-03-26 17:51:47

没有。

由于S3只是平面文件，并且已经每天提供大量请求，所以您（个人）不需要担心针对它的DDoS攻击。如果（在不可能的情况下）DDoS成功，more people than just you will be impacted。

来源

2013-03-26 03:36:11

不是一个真正的DDoS攻击...恶意脚本可以继续下载文件无限长的时间，因此它可能会耗尽GET请求，并在巨大的票据可能结束。 – sarat 2013-03-26 06:46:17

啊，我明白你的意思了。你在谈论结算角度。彼得Sankauskas是正确的，你想看看结算警报。 – 2013-03-26 20:06:37

保护您的网站免受DDoS攻击的最简单方法是设置CloudFlare的免费服务层。它会缓存和保护您的域名免受DDoS的影响。

Cloudflare plans

来源

2017-12-10 15:34:00

保护亚马逊网络服务（AWS）S3免受DDoS攻击

回答

相关问题