大規模なDDoS攻撃に対する防御メカニズム

Question

私はDDoS攻撃防御メカニズムについて読んでおり、そのほとんどは、少数のホストから来たスプーフィングされたIPアドレス（イングレスフィルタリングなど）をブロックしたり、増幅に取り組んでいます。攻撃者が多くの自律システムに分散した巨大なボットネットを使用し、有効なIPアドレスで犠牲者にトラフィックを送信する場合、良い解決策はありますか？

Answer 1

チェックCloudFlareのDefending from DDoS Attacksからこのビデオは

これは幅広いトピックやビデオカバーいくつかの側面で、おそらくあなたの顧客として、あなたは再びDDoS攻撃を保護するためにCDNを使用したいと思うでしょうが、あなたは​​している場合シナリオは異なっており、基本的にビデオについてです。アプリケーション側から

、あなたはNetflixのApplication DDoS In Microservice Architecturesから

を、この記事をチェックすることができます簡単なアプローチは、CDNを使用することですが、またCDNは時々あなたのアプリを殺すことができます。How Attackers Circumvent CDNs to Attack Origin Systems

Answer 2

アプリケーションのデプロイメント・プラットフォームは、自動スケーリングによっておよび中企業によるロバストにすることができますそこには馬鹿証拠のアプローチはありませんが、良いWAFとし、いくつかのインテリジェントなサーバ設計でDADOSカムの影響を最小限に抑えること。..

適切な認証が必要です。 Api層の場合は、さらにAPI層の層を使用することもできます。