我只是想将网站从 VPS 移动到 Windows Azure 网站。在进行负载测试后,我不小心关闭了我的测试网站,每天使用大约 30MB 的带宽。
这让我想知道如果我的网站突然受到 DDOS 攻击会发生什么?我很确定一切都会立即超出每日和每小时的限制,更糟糕的是,将所有用户重定向到天蓝色的超限通知。
有什么可以做的吗?我知道在我将所有图像都放在 CDN 上后,将难以达到每日带宽限制,但我担心如果出现峰值或其他情况会发生什么。
很抱歉这样一个没有头尾的答案。我希望你们能理解。
Windows Azure 具有内置的负载平衡器,可以避免大多数(如果不是全部)DOS 类型的攻击。事实是,微软对他们的负载均衡器如何防止恶意攻击的细节非常沉默(他们应该这样做)。
在云中托管应用程序的另一个好处是,您可以在负载过重(恶意或其他方式)时利用自动缩放功能,这样您的网站就不会出现故障。
您可能需要查看开发 Windows Azure 应用程序的安全最佳实践文档以获取更多信息。