我有一个我想开发和发布的网站的想法。这是一个网络应用程序，我想在某种形式的基于云的网络托管服务（即谷歌应用引擎、亚马逊网络服务、其他我可能不知道的......）上实现
我的问题是，即使我的项目是 100% 合法的，而且不是阴暗的，它也很容易受到偶尔的 DDOS 攻击。
我之前为 GAE 开发过，我对它非常有偏见。但是，我似乎找不到 Google 服务具有任何形式的集成 DDOS 保护。事实上，谷歌的文档指出，如果您认为自己遭受了 DDOS 攻击，您必须提供他们将研究的举证责任。如果他们认为您受到了攻击，他们将偿还您的使用费。否则，您将独自一人。
是否有更好的基于云的托管替代方案？我有我的偏好，但我没有嫁给任何特定类型的架构或编程语言。
用于 DDOS 保护的最佳基于云的 Web 托管选项是什么？
我实际上为 CloudFlare 工作，并认为我会加入...
“可能没有什么问题，因为有许多服务对最低计划是免费的。也许他们希望你有兴趣购买他们的高级服务。” 正确的。我们还可以通过功能、应用程序等从服务中获利。
@RLH 我们可以为DDoS 缓解提供一些帮助。“我受到攻击”可以帮助缓解许多常见的 http:// 攻击，我们网络的基本性质也可以帮助缓解攻击。
CloudFlare似乎是您所需要的。我唯一不喜欢 CloudFlare 的是，即使您只想保护一个子域，您也必须为您的整个域使用他们的 DNS 服务器。
您永远不会找到“免费”的 DDos 保护，因为为了保护您免受 DDos 的侵害，提供商必须“吞下”您的额外流量——因此使用带宽会花钱。
我知道的所有免费 DDos 保护服务，包括上面列出的服务，都是基于“可用性”提供的——这意味着它们只会保护您免受较小的攻击，并且只有在网络的其余部分可以处理它的情况下。
再说一次，这只是公平的。您无法获得便宜的 DDos 解决方案，因为解决 DDos 绝不是“免费”或“便宜”的。
然而，虽然“免费”的 DDoS 缓解尚不可靠，但有几种值得信赖且价格合理的解决方案。看看这个 Top10Review，它几乎总结了一切：
http://website-security-and-performance-review.toptenreviews.com/
由于您将此标记为“亚马逊网络服务”，我想我对这方面发表评论。
AWS 与知名网络安全供应商合作，自动为其网络提供 DDoS 保护服务。有时更复杂的（或有针对性的）攻击会通过。在这种情况下，您可以联系 AWS 安全团队，他们将帮助您对应用程序进行分类。
还值得注意的是，如果您巧妙地使用自动缩放，这对于缓解由 DDoS 引起的问题非常有帮助。
在开始 Cloudflare 计划之前，有一些事情需要考虑，无论是免费的还是付费的：http: //kwatog.com/blog/moving-out-of-cloudflare/
我建议您尝试 Incloudibly https://incloudibly.com/ - 具有高达 10 Gb/s 的免费 DDoS 保护的可扩展云托管。