防止Django中的拒绝服务攻击的最佳做法

Question

Django中检测和防止DoS攻击的最佳做法是否有任何准备好使用的应用程序或中间件可阻止网站访问和扫描机器人？

Answer 1

我可能会试图在堆栈中处理更高级别的DoS。如果您使用的是Apache，请查看mod_security。或者可能是一组不错的防火墙规则。

编辑：根据你的情况，你也可能想看看一个缓存服务器，如Varnish。要做到这一点很困难，如果绝大多数命中都是在闪光快速清漆到达常规Web服务器之前提供的。

Answer 2

您可能想阅读Security Stack Exchange上的以下3个问题。

问题的简单描述：

• How does DoS/DDoS attack work?

可能的解决方案，并试图缓解的局限性软件：

• How can a software application defend against DoS/DDoS?

和一点讨论各地普遍在周边的抗DDoS攻击技术，而不是应用程序：

• What techniques do advanced firewalls use to protect against DoS/DDoS?

这真的很难在应用层面做的事情 - 在早先你可以放下攻击路径，效果会更好。