在Windows Azure上組織DDoS保護

Question

如果我們在Microsoft Azure上托管的真空中有一些球形應用程序，那么我們希望以最小的經濟影響和最大的可靠性來防御DDoS攻擊，那么：

1. 組織諸如squid或nginx之類的反向代理作為針對DDoS的保護級別是否有用？

2. 如果為真-在Azure上或作為專用服務器部署反向代理是否有意義？

3. 如果我們在Azure上部署代理，是否應該/可以將其實例化？如果不是，它是否會成為瓶頸？

4. 如果為假-除了拋出更多實例以跟上流量激增並依靠Azure的負載均衡器進行擴展以外，可以采取什么措施對ddos攻擊進行實時有效響應？

Answer 1

托管Windows Azure的Microsoft數據中心已經對DDoS攻擊等項目提供了保護。 也就是說，仍然需要您監視應用程序是否出現意外的和潛在的無效峰值流量，並做出相應的響應。 這可以擴大您使用多個服務實例或通過提交的支持票證處理負載的能力，以使無效流量受到MSFT數據中心保護的阻止。