2回答
云计算中的DDoS攻击与基础设施中的传统网络有什么区别吗？
在云计算环境中检测这类攻击的重要特征是什么？
我的博士研究是关于建立一个模型来检测云环境中的DDoS。因此，我采用了分类方法。在我的方法中，我用传统的网络基础结构数据集训练了天真的基分类器，并在云数据集上进行了测试。但是分类器对某种DDoS攻击进行了错误分类。例如，非云数据集中的Smarf攻击在云数据集中被错误地归类为UDP攻击，或者云数据集中的正常通信量更类似于非云数据集中的Ping死亡攻击。
浏览 0提问于2017-09-11得票数 0
我一直在谷歌云装甲文档中搜索有关GCP计算VM实例的DDoS保护的信息。据我所见，谷歌云装甲管理保护提供了传统的DDoS保护(可能是第3层和第4层)，它必须附加到负载均衡器上。此外，谷歌云装甲自适应保护通过网络流量中基于机器学习的异常检测来提供第7层保护，并且它必须通过谷歌云装甲安全策略应用，而C3必须附加到负载均衡器上。
但是负载平衡器与实例组而不是单个VM实例相关联，它们用于自动标注实例(例如基于实例模板)，而不是单个VM实例。我正在运行几个独立的有状态服务器应用程序(每个在它们自己的VM实例中)，在这些应用程序中，自动标号实际上不是一个选项。
我可以定义一个实例组(即将自动标度规则设置为
浏览 0提问于2022-01-18得票数 1
6回答
我有一个网站的想法，我想开发和发布。这是一个web应用程序，我希望在某种形式的基于云的web托管服务(即Google App Engine，Amazon Web Services，我可能不知道的其他服务)上实现。
我的问题是，即使我的项目是100%合法的，并且不是可疑的，它仍然很容易受到偶尔的DDOS攻击。
我以前是为GAE开发的，我对它有很大的偏见。然而，我似乎找不到Google服务有任何形式的集成DDOS保护。事实上，谷歌在文档上指出，如果你认为你经历过DDOS攻击，你必须提供证据，他们将对此进行研究。如果他们认为你被攻击了，他们会补偿你的使用费。否则，你就只能靠自己了。
有没有更好的，基
浏览 3提问于2012-05-15得票数 11
回答已采纳
我的公司在google上有一个小而好的产品(使用公共and应用程序、功能和存储)。
几个小时以来，我一直在寻找一种解决方案，比如在任何服务受到威胁或攻击的情况下，为服务寻找杀机开关。我发现我们可以为每个云函数定义最大的实例，这在某种程度上是很酷的，可以防止太多的威胁。
但主要的问题是云存储。存储桶上的文件是公开的，我不知道哪种解决方案更好地将下载请求限制在存储桶上。其中之一是我们创建了一个新函数(定义了max实例)，并将下载请求流到webapp。在这种情况下，桶可以是私有的。但是，经过一些成本估算(每次下载都需要一个流媒体功能)，它的成本可能会很高，因为该产品有一张带有定制瓷砖的地图，并且we
浏览 0提问于2023-01-20得票数 4
1回答
你好，请问下最近我的云服务器经常被流量攻击，虽然只是用来测试软件的，但是连续好多天服务器一直被打死，长期下去会对云服务器有影响吗？
浏览 318提问于2021-01-17
如果我将Azure AD添加到云架构中，我是否仍然需要添加WAF来专门针对DOS/DDOS进行保护？
如果攻击不能通过身份验证，这是问题的前提。
浏览 2提问于2019-07-04得票数 3
1回答
AWS免费提供AWS盾牌，它们看起来非常相似。现在，DDoS保护是我去云的最重要的原因，所以这可能是决定因素。
浏览 6提问于2019-12-27得票数 4
回答已采纳
1回答
GCP云装甲DDoS设置
、、、
我想知道云甲是怎么工作的。当我创建“策略中的空规则”(允许所有交易)时，默认情况下是否启用了DDoS保护？或者DDoS保护仅仅是HTTP负载均衡器的一部分？
这是我的笔记：
负载均衡器在默认情况下具有基本的DDoS保护，如SYN洪水、IP碎片泛滥、端口耗尽等。
云装甲在默认情况下仅通过“空策略”规范添加额外的保护
您可以使用云装甲对IP位置等进行额外的过滤，以获得更好的保护。
在每种场景中，您都需要考虑GCS签名的url、WAF、VPC、IAM、内部网络等，以获得最佳效果--还需要在终端制作安全的应用程序(第一视图的captcha保护等)。
如果还不够，可以使用合作伙伴解决
浏览 4提问于2020-06-19得票数 2
回答已采纳
Azure DDOS Standard能否保护云服务web角色？
我的理解是Azure DDOS保护是基于虚拟网络的，云服务只能部署到虚拟网络“经典”，而不是较新的资源组类型(除非这种情况发生了变化？)。关于DDOS标准是否适用于经典的虚拟网络，我找不到任何信息。
我们还可以将站点迁移到App Service。但是，关于这些是否得到支持的信息也很少。任何启蒙都会受到欢迎。
(这不是企业级应用程序，所以企业级解决方案是不可能的……)
浏览 3提问于2018-03-29得票数 0
1回答
云提供商有一个很好的基础设施来执行DDoS模拟。您可以获得数千个具有不同IP地址的虚拟机，完全可以使用测试所需的工具进行定制。但就我的研究而言，他们中的大多数人都不允许DDoS测试，并且明确禁止在他们的ToS中进行测试。例如，Amazon说：
“禁止您以执行拒绝服务(DoS)攻击的方式使用任何工具或服务，或模拟这些攻击或模拟任何AWS资产，无论是您的还是其他资产。”
是否有一个成熟的云提供商可以进行DDoS模拟并推荐用于DDoS测试？
浏览 0提问于2013-09-11得票数 1
回答已采纳
11回答
个人用户如何有效防止DOS攻击？
、、、、
个人用户如何有效防止DOS攻击呢？我的个人博客网站经常被DOS攻击，估计是得罪了什么人，经常被弄得关站，我知道想要完全杜绝掉DOS是非常难得事情，几乎不可能完全杜绝，而最有效的办法肯定是砸钱，购买高配置主机，我也知道腾讯云有大禹系统，可以几乎完全杜绝掉DOS攻击，但是太贵了，这对于企业来说不算什么，但是对于个人用户来说，简直是天文数字，消费不起，我不奢求能完全杜绝掉，哪怕是能减轻一点也好，各位大大们，有什么好办法呢？最好能提供有效的解决方案或者代码，脚本什么的，谢谢！
浏览 3325提问于2018-02-26
我正在向Wordpress博客添加一个简单的HTML输入，以允许用户提供他们的电子邮件。我不想购买第三方服务或使用基于云的端点，如AWS API Gateway，它触发lambda函数与后端数据库接口以实现持久性。
我只想使用我自己的数据库--我在Wordpress中使用的数据库，来存储用户提供的电子邮件。
我担心的是，一旦我走上这条路，我的博客就会遭到拒绝服务攻击。为了减轻这种风险，我想实现一个键/值服务(如memcached或redis)来限制来自使用相同IP地址的脚本儿童的攻击。
使用memcached或redis是解决这个问题的正确方法吗？我希望在允许再次提交之前存储IP地址并对其进行
浏览 4提问于2021-05-06得票数 1
1回答
我受到了DDoS的攻击，尽管我有云焰.
我发现攻击者正在使用查询字符串"?a=randomnumber“访问服务器。
我在我的网站中不使用查询字符串，所以我需要阻止任何试图在请求中添加查询字符串的IP
如果可以在mod_security或CloudFlare中设置它，则更好。
提前感谢
浏览 0提问于2014-03-20得票数 -1
几个星期以来，我使用以下GitHub存储库在Ubuntu14.04下运行了GIT安装：
今天我想在提交后执行一次推送：
致命:无法访问''：无法连接到github.com端口443:连接超时
我无法在成功提交后执行git推送，也无法创建此存储库的新克隆。
例如，克隆点云库可以很好地工作：
git克隆
我三次检查:所有者pw hacke1978仍然有效，我没有使用任何拼写错误。我可以很好地登录GitHub网页。
我在清除后重新安装了git。
我重新启动了。
我可以克隆其他公共存储库，这让我想，这是我的存储库的问题，而不是大学网络的原因(这个想法来自：
除了从我的本地代码重新创
浏览 1提问于2015-03-27得票数 1
1回答
我在一个Google计算引擎上部署了一个应用程序，它正在使用Google的HTTPS负载均衡器进行负载平衡。根据这的文章，
随着全球HTTP(S)负载平衡，这是第一个支持云装甲的Google平台(GCP)服务，您将获得针对基础设施DDoS攻击的内置防御。除了配置负载平衡之外，不需要其他配置。
因此，我尝试使用Jmeter对我的应用程序进行一个简单的DOS攻击。我用以下配置配置了Jmeter
线程总数: 1500
冲压时间:10秒
循环计数:永远
我已经运行了大约5分钟以上的配置，过了一段时间，我能够从响应中看到负载均衡器正在返回502。但是服务器故障了&我甚至无法从机器的其他地方访问我
浏览 0提问于2018-06-04得票数 0
如何保护防火墙服务免受DOS攻击？我正在专门寻找一些关于防火墙、云存储和云功能的服务的提示。在云功能的情况下，应用程序团队是否可以在项目级别、服务级别或单个服务级别上应用节流限制？
浏览 6提问于2020-12-20得票数 0
COS每个月有10GB的腾讯云回源流量的免费额度，我在应用中通过对象域名链接下载对象，控制台显示，两天内只用了50MB左右的CDN流量，为什么今天腾讯云发邮件提醒我欠费0.1元，原因是CDN流量超了。
送的10GB根本没用完呀
是怎么回事？
浏览 1867提问于2018-01-22
有人知道在使用实例(例如EC2)托管一些可公开访问的内容时的理论上最坏的情况支出吗？我的意思是，实例成本本身是可以估计的，但如果恶意实体开始以比正常(例如通过僵尸网络)高出数量级的速度开始下载，会发生什么。出站流量是计费的，除非由主机具体实现，否则不能被控制--这很少是这样的，让我们说实话吧。我想在某种程度上，DDoS保护和类似的东西会起作用，但这也可能需要一段时间。
在我看来，没有云提供商支持硬预算限制(他们愿意避免，这又意味着它必须花费大量的客户)，所以我的问题是，有人考虑过这一点，甚至经历过这样的情况吗？是否有来自云提供商的任何技术保护，还是完全留给用户？
奇怪的是，在CS中，我们总是谈
浏览 0提问于2019-06-17得票数 3
1回答
在社群里看到有人发：“接D单和CC单，电商平台来询”，去查了下他们说的D单和CC单
是指DDos攻击和CC攻击，但是没搞明白遭受这两个攻击的网页后他差别是什么，就是我在网页后台看到的情况有什么差别，还是没差别？
浏览 351提问于2019-08-06
我是网络新手，我想保护Google云功能的第7层。我发现了允许为https负载均衡器创建允许/拒绝ip列表的。还有，它提出了有限的ddos缓解方案。
我的问题是：
1-当我的用户ip列表是动态的/(预先未知)时，是否可以使用云甲？如果是这样的话，有没有人能告诉我一个有用的链接？
2-当我的云函数在负载均衡器后面时，我可以用它的正常url再次访问它吗？
3.是否有人知道更好的方法来实现我的目标，优先考虑Google cloud plateforme解决方案。
谢谢你的帮助，如果我的英语不好，我很抱歉。
浏览 0提问于2019-04-03得票数 6
1回答
我正在尝试使用Cloudera在Cloudera的云服务器上的3个节点上设置一个集群。但是在集群安装步骤中，它只能停留在64%。请指导我如何前进和在哪里看到相同的日志。
以下是安装屏幕的图像
浏览 2提问于2018-02-08得票数 0
回答已采纳
1回答
当我创建一个GCP云运行实例时，任何人都可以访问该链接。我使用它作为我的网站的API。我不想让joe打开F12并跟随。我使用API密钥和其他东西，但是我希望我的链接只被保护到特定的IP地址，或者至少将其锁定在用户名和密码后面。如何在GCP上运行云来实现这一点呢？
浏览 4提问于2022-10-17得票数 0
1回答
我目前正在研究一些Android主题，我一直很难找到关于DDoS攻击的答案。
我的问题是:安卓设备是否容易受到DDoS攻击，还是安卓提供了某种保护？
我知道这样的攻击收效甚微，但我只想知道是否有可能。
浏览 0提问于2015-06-09得票数 1
回答已采纳
我想构建一个具有以下架构的应用程序：
前端将部署在shinyapps.io上，并调用用编写的API来与数据交互。
该应用程序将是私有的，因此用户必须使用shinyapps.io auth模块进行身份验证。API将托管在云平台上。
我想知道通过在所有请求的头上添加一个秘密密钥来验证对API的调用是否安全。
秘密密钥将在部署在.Renviron和API服务器上的Shinyapps.io文件中定义。
在发送适当的响应之前，应该确保来自前端和API的密钥匹配。
浏览 1提问于2018-03-29得票数 7
2回答
BCP38是一种网络安全标准，它具有防止欺骗DDOS攻击源的范围。其主要思想是ISP不应转发不来自其网络范围的流量。
我的问题是:这足以防止大规模的DDOS攻击吗？
浏览 0提问于2016-10-27得票数 5
回答已采纳
我在GCP中经历过DDoS攻击。我对一个新项目做了些什么。我想知道这正常吗？
启用ssh +密码登录服务器。我做了像https://mapgun.com/archives/2235这样的事情
安装Mongodb。apt-获取更新&& apt-安装mongodb
开放港
在这里输入图像描述
接近却什么也没做。没有打开任何http服务器。
我对DDoS攻击不太了解。这有可能受到DDoS攻击吗？在这里输入图像描述
浏览 0提问于2018-01-25得票数 -1
我有Layer3 ddos保护，但我想升级到Layer7 ddos保护。但是，当我查看Layer7 Ddos攻击时，我发现它们通常是基于HTTP/HTTPS的攻击。我有三个问题；
其他什么是Layer7 DDos攻击，例如FTP、DNS？
如果我使用WAF而不是Layer7 ddos保护，在我的系统中会有什么风险？
使用WAF保护ddos是一种更好的方法吗？
浏览 0提问于2021-03-03得票数 1
回答已采纳
5回答
网站速度慢或者带宽觉得费用高，个人开发者，一般都会想到使用cdn，一方面可以隐藏IP地址，保护了源服务器不会因为攻击，而出现问题，一方面可以提高网站访问速度。有人想到用cdn防御ddos攻击
浏览 921提问于2021-09-27
我在google云计算引擎上运行一个VM实例，试图在github上克隆一个repsitory到它上，我得到的是：
Cloning into 'Up'...
fatal: unable to access 'https://github.com/MyAccount/project.git/': Could not resolve host: github.com`
它运行在ubuntu16.10上，我检查了云控制台中的两个防火墙异常。
值得注意的是，我之前能够从github克隆node.js。
浏览 0提问于2016-10-21得票数 2
回答已采纳
1回答
Microsoft保护警报未恢复
、、、、
我已经用标准(付费)和设置警报实现了Azure DDos。但我的服务器遭到45,000次攻击，没有收到任何与此相关的警报。有人能告诉我在哪里做了任何错误或离开与DDos有关的配置。让我澄清我到目前为止所做的配置：-
PlanTurn StandardAlso配置与DDos相关的诊断设置配置DDos保护Sev-1在Azure监视器上的DDos警报
浏览 6提问于2020-07-10得票数 1
回答已采纳
2回答
第一，这个腾讯云cdn和百度的云加速那种是一样的吗？和腾讯云的COS有什么区别，腾讯云的COS貌似和七牛云储存的加速是一样的，需要把文件同步到云储存里面，然后再独立设置一个img或者cdn的二级域名绑定，然后再将站内的静态资源链接替换掉。这个腾讯云cdn是不是和百度的云加速那样，只需要把www域名CNAME解析好就行，不需要单独设置cdn或者img二级域名。第二，腾讯云的cdn应该和八度的云加速是一样的，但是我看这个文档说的：[图片]这个不能和源站一致我就没搞懂了，不就应该和源站是一致的吗？第三：这个腾讯云cdn有没有抗D的功能谢谢解答
浏览 1112提问于2017-06-28
1回答
我读过IP欺骗经常用于拒绝服务攻击的文章，我最近还读到了关于入口过滤的文章，它试图使用黑名单过滤伪造的IP地址，以抵御DDoS攻击。我想知道在DDoS攻击中，欺骗是如何起作用的。它不是通常被蠕虫感染的僵尸计算机，启动pings或TCP SYN数据包吗？当这些数据包直接来自僵尸计算机时，如何检测到它们是伪造的呢？似乎他们读的是完全有效的IP地址，僵尸计算机的IP地址。欺骗在哪里进入图片？
浏览 0提问于2015-12-28得票数 3
回答已采纳
1回答
目前，我们正在将NGINX作为反向代理运行，使用了TWIG、PHP、Elasticache、MySQL、NodeJS (socket.io) <-即时通知和消息传递的MVC框架。
我们的网站有不错的加载速度，但我们必须不断地重新加载DDoSing，因为人们保留我们的网站。我们不知道如何减轻这个问题，但是我们已经在CloudFlare中创建了每10秒60个请求的速率限制规则。唯一幸运的是，我们已经把网站的严重攻击模式，但这导致用户在浏览网站时经常等待5秒。虽然我们不知道是谁发动了袭击，但我们希望防止其中的大多数袭击，因为该网站几乎每隔一天就被拆除一次。
在遭受DDoS攻击后，我们能做些什么
浏览 1提问于2020-01-27得票数 1
回答已采纳
我阅读了关于TCP Cookie事务的RFC6013。实际上，cookie事务可以阻止DDOS。但这只是一种TCP选项。它需要客户端和服务器端同时支持。但是，如果客户端是恶意攻击者，为什么要使用此选项呢？
我不认为TCP Cookie事务可以阻止DDOS
如果客户端不使用该选项，TCPCT如何阻止DDOS？
浏览 0提问于2012-08-02得票数 0
两天前，我注意到我的SQL server在我的wordpress网站上。我不知道为什么不能重新启动SQL服务器，所以我查看了日志。
我注意到这个IP正在攻击我的xmlrpc.php文件。日志看起来如下：
80.82.xx.xxx - - [06/Oct/2015:07:11:36 -0500] "POST /xmlrpc.php HTTP/1.0" 403 - "-" "Mozilla/5.0 (compatible; Googlebot/2.1; http://www.google.com/bot.html)"
IP每秒提出几次请求，每次几个
浏览 0提问于2015-10-06得票数 -1
回答已采纳
1回答
我的系统将在英国一家著名的保险公司运行，它将保存和处理大量的索赔、刹车等信息。
我担心该公司和该网站，因为该网站需要通过外部经纪人访问，将成为DDoS的目标。
如果服务器上发生DDoS攻击，代码中有什么可以备份所有数据的吗？
我有一种感觉，我会得到‘不’或‘是’的答案，如果是这样的话，我可以设置哪些额外的安全措施来尝试和防止DDoS攻击？
浏览 0提问于2015-04-16得票数 0
回答已采纳
今天早些时候，我问了一个关于服务器错误的问题，但是发现还有一个安全堆栈交换。从那里我得到了相互矛盾的答案。以下是链接：
https://serverfault.com/questions/346609/dos-attack-simulation-vs-real-deal
一个人说没有区别，而另一个人说DoS攻击的某些方面很难模拟。
我真正好奇的是，真实的和模拟的攻击是否同样难以减轻。如果是这样的话，是怎么做的？
浏览 0提问于2012-01-05得票数 7
使用免费/开放BSD + pf是过滤DDoS的可行选择吗？在沉重的负荷下，哪一种表现会更好？(洪水淹没1千兆管)
这是一个需要考虑的选项，还是需要一个完整的硬件DDoS过滤器来获得足够快的性能？
浏览 0提问于2009-07-08得票数 1
回答已采纳
如果我在呈现HTTP响应时引入Thread.Sleep(x)延迟，其中x将根据来自给定IP的请求速率而变化:当请求速率较低时，从零开始，如果请求接二连三地跟随，则逐渐增加。
这是防止DDOS攻击的可行解决方案吗？
弱点是什么？
浏览 0提问于2011-06-19得票数 5
我很快就会推出一个SaaS。客户将能够注册，并获得自己的“空间”。每个客户都会得到一个生成的子域，如果他们也愿意的话，他们还可以添加他们自己的自定义域。
我的问题是，与许多域名合作的SaaS公司如何建立DDoS安全机制，但又如何提供廉价的定价？有没有一种我不知道的DDoS保护方法？
我看上去像Akamai那样的系统很昂贵。然而，其他的SaaS提供商能够为他们的服务收取每月几美元的费用。有更便宜的方法吗？我知道我可以得到免费或廉价版本的cloudflare，但它们一次只能处理一个域。我的应用程序将有许多指向它的域。
浏览 0提问于2016-04-23得票数 0
1回答
一开始，我真的不确定我对DDos的看法是否正确。当我的网站获得DDosed时，黑客就会用请求使其过载。例如，在大多数情况下，MySQL都必须与之抗争。站点开始延迟(?)然后崩溃(?)。但这不是我的问题。
我的问题是:当我看到ddosed时，我是否可以简单地将所有页面重定向到HTML页面(如sorrywegetddosed.html)，在那里我告诉我的用户我们很快就会回来？:D还是DDos也攻击CPU (?)这仍然会导致滞后吗？
很抱歉，谢谢你的回答！
浏览 4提问于2017-01-17得票数 0
回答已采纳
我有一个Citrix Netscaler，并希望对该设备进行适当的配置，以便它能够保护我的主机免受DDOS的攻击。这是我可以在这里做的事情，还是我必须对主机本身采取行动？
浏览 0提问于2012-01-21得票数 2
回答已采纳
1回答
据我所知，当前的利害关系证明模型的工作原理是，一个验证器提出一个新的块，如果有足够多的验证器批准，该块将被接受。
如果有人执行DoS攻击使大多数验证器离线运行，会发生什么情况？我认为攻击者不可能简单地通过超过幸存的诚实验证器来强制无效的块通过--这是一个非常明显的攻击，开发人员无法不去想它。网络是在攻击结束之前就停止了，还是有一些缓解措施？
浏览 0提问于2022-09-16得票数 1
我有RoR应用程序与apache +乘客6.0.4设置。由DigitalOcean托管。它像预期的那样工作了大约6个月，但是最近它开始失败，每隔几个小时就会出现apache端的“内部服务器错误”。它在重新启动apache之后就开始正常工作了。
在数字海洋中，我可以看到，当这个错误出现时，CPU经常会旋转到100%。。
在apache error.log文件中，我可以看到这个错误出现在对服务器的每个请求中：
Unexpected error in mod_passenger: Cannot connect to the Passenger core at unix:/root/passenger
浏览 2提问于2020-07-18得票数 0
回答已采纳
3回答
DDoS网络保护装置
、、、、
在我们的办公室，我们运行的是思科ASA 5510防火墙。如果我们想要防止DDoS攻击，这个设备足够了吗？
您推荐哪些设备(如cisco警卫等)，以及您对这些设备的用户体验如何？
致以敬意，
浏览 0提问于2011-02-21得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频活动推荐
腾讯云开发者
