在 ASP.NET 内核中防止拒绝服务 (DoS) 攻击的最佳实践

Question

我正在寻找有关 ASP.NET 核心 web 应用程序的拒绝服务 (DoS) 保护/缓解的最佳实践建议/指导（可能来自 Microsoft？）。

到目前为止，我发现的主要两个选项是：

• AspNetCoreRateLimit （ASP.NET Core 中间件）
• 动态 IP 限制（IIS 模块 - 假设站点托管在 IIS 中）。

在选择其中一个选项而不是另一个选项时，似乎需要考虑许多优点和缺点，因此最好了解这些选项是什么，以及是否打算将 AspNetCoreRateLimit 与动态 IP 限制一起使用。

另请注意，AspNetCoreRateLimit 不是微软 ASP.NET Core 版本的一部分，因此我很想知道微软的官方指导是什么。

Answer 1

如果您有一个面向公众的网站并且想要阻止 DDoS，那么在您的 ASP Core 应用程序之外执行此操作将是最好的方法。 您应该调查像CloudFlare这样的服务。