在Windows Azure上组织DDoS保护

Question

如果我们在Microsoft Azure上托管的真空中有一些球形应用程序，那么我们希望以最小的经济影响和最大的可靠性来防御DDoS攻击，那么：

1. 组织诸如squid或nginx之类的反向代理作为针对DDoS的保护级别是否有用？

2. 如果为真-在Azure上或作为专用服务器部署反向代理是否有意义？

3. 如果我们在Azure上部署代理，是否应该/可以将其实例化？如果不是，它是否会成为瓶颈？

4. 如果为假-除了抛出更多实例以跟上流量激增并依靠Azure的负载均衡器进行扩展以外，可以采取什么措施对ddos攻击进行实时有效响应？

Answer 1

托管Windows Azure的Microsoft数据中心已经对DDoS攻击等项目提供了保护。 也就是说，仍然需要您监视应用程序是否出现意外的和潜在的无效峰值流量，并做出相应的响应。 这可以扩大您使用多个服务实例或通过提交的支持票证处理负载的能力，以使无效流量受到MSFT数据中心保护的阻止。