2012-12-07 12 views
23

मैं सिर्फ एक वेबसाइट से वीपीएस से विंडोज एज़ूर वेब साइट्स पर जाने की सोच रहा हूं। लोड टेस्ट करने के बाद, मैंने दैनिक बैंडविड्थ पर लगभग 30 एमबी का उपयोग करके, मेरी परीक्षण वेबसाइट को गलती से हटा दिया।क्या होता है यदि कोई डीडीओएस हमला विंडोज एज़ूर वेब साइट्स को हिट करता है?

इससे मुझे आश्चर्य हुआ कि क्या होगा यदि मेरी वेबसाइट अचानक डीडीओएस हमले से मारा गया हो? मुझे पूरा यकीन है कि सबकुछ दैनिक और प्रति घंटा सीमाओं को किसी भी समय, इससे भी बदतर नहीं होगा, सभी उपयोगकर्ताओं को सीमा अधिसूचना पर अजीब पर रीडायरेक्ट कर देगा।

क्या इसके बारे में कुछ भी किया जा सकता है? मुझे पता है कि सीडीएन पर सभी छवियों को रखने के बाद दैनिक बैंडविड्थ सीमा तक पहुंचना मुश्किल होगा, लेकिन मुझे डर है कि क्या होगा यदि कोई स्पाइक या कुछ हो।

कोई जवाब और पूंछ के साथ इस तरह के उत्तर के लिए खेद है। मुझे उम्मीद है कि आप समझेंगे।

+0

जबकि Azure विशिष्ट उत्कृष्ट नहीं है [क्लाउडफ्लेयर] (http://www.cloudflare.com/) वास्तव में एक डीडीओएस हमले के रूप में ऑनलाइन साइट रखने के लिए बहुत कुछ कर सकता है (और अपने एज़ूर बिल को नीचे रखें प्रक्रिया) –

+0

मैं क्लाउडफ्लेयर का भी उपयोग करता हूं, लेकिन गतिशील साइटों (स्थिर सामग्री के लिए बढ़िया) के लिए यह अविश्वसनीय रूप से धीमा लगता है। अगर मैं प्रगति पर हमला करता हूं तो मैं इसे केवल तभी चालू करता हूं। –

उत्तर

15

विंडोज़ एज़ूर में लोड बैलेंसर्स हैं जो अधिकतर (यदि नहीं सभी) डॉस प्रकार के हमलों को रोक देंगे। सच्चाई यह है कि माइक्रोसॉफ्ट इस बात पर विशेष रूप से दुर्भाग्यपूर्ण है कि कैसे उनके भार संतुलन दुर्भावनापूर्ण हमलों (जैसे वे होना चाहिए) के खिलाफ सुरक्षा करते हैं।

क्लाउड में अपने अनुप्रयोगों को होस्ट करने के लिए एक अतिरिक्त लाभ यह है कि जब आप भारी भार (दुर्भावनापूर्ण या अन्यथा) प्राप्त करते हैं तो आप ऑटो स्केलिंग का लाभ उठा सकते हैं ताकि आपकी साइट नीचे नहीं जा सके।

आप इस पर अधिक जानकारी के लिए Security Best Practices For Developing Windows Azure Applications दस्तावेज़ देख सकते हैं।

+3

मैं एक [आलेख] (http://www.pcpro.co.uk/features/366397/will-companies-face-hosting-bill-shock-for-ddos-attacks) ढूंढने में सक्षम था, जो माइक्रोसॉफ्ट ने धनवापसी की यदि आपको डीडीओएस संलग्नक के जवाब में स्केल करना पड़ा तो आपको कुछ राशि मिलती है, हालांकि यह केवल एक उद्धरण है जो आधिकारिक बयान नहीं है। –

+0

निश्चित रूप से, यह निम्न स्तर डीडीओएस के लिए सच है लेकिन Azure "वेब अनुरोध" के लिए डीडीओएस सुरक्षा नहीं करता है। वे ग्राहकों को खुद की रक्षा करने की उम्मीद करते हैं। – Kristofer

संबंधित मुद्दे