我有一个想要开发和发布的网站的想法 . 这是一个Web应用程序，我想在某种形式的基于 Cloud 的Web托管服务上实现（即Google App Engine，Amazon Web Services，其他我可能不知道的......）
我的问题是，即使我的项目是100％合法的，而不是阴暗的，它也很容易受到偶尔的DDOS攻击 .
我之前为GAE开发过，我对此非常偏向 . 但是，我似乎无法发现Google服务具有任何形式的集成DDOS保护 . 事实上，Google的文档说明如果您认为自己经历过DDOS攻击，那么您必须提供他们将要研究的举证责任 . 如果他们认为您受到了攻击，他们将退还您的使用费 . 否则，你就自己离开了 .
是否有更好的，基于 Cloud 的托管替代方案？我有自己的偏好，但我没有嫁给任何特定类型的架构或编程语言 .
对于DDOS保护，我最好的基于 Cloud 的Web托管选项是什么？
6 回答
Google App Engine确实提供DoS保护：请参阅Python，Java和Go文档 .
我实际上为CloudFlare工作，并认为我会跳进...
“可能没有任何问题，因为有许多服务可以免费用于最低计划 . 也许他们希望你有兴趣购买他们的优质服务 . ”正确 . 我们还可以通过功能，应用程序等将服务货币化 .
@RLH我们可以为DDoS mitigation提供一些帮助 . "I'm Under Attack"可以帮助缓解许多常见的http：//攻击，我们网络的基本特性也有助于缓解攻击 .
您永远不会找到“免费”DDos保护，因为为了保护您免受DDos的攻击，提供商必须“吞下”您的额外流量 - 因此使用带宽需要花钱 .
我所知道的所有免费DDos保护服务，包括上面列出的那些，都是在“可用性基础上”给出的 - 这意味着它们只会保护您免受较小的攻击，并且只有在网络的其余部分可以处理它时 .
再说一遍，这只是公平的 . 你无法获得廉价的DDos解决方案，因为解决DDos永远不会“免费”或“便宜” .
然而，虽然“免费”DDoS缓解尚不可靠，但有几种值得信赖且价格合理的解决方案 . 看看这个Top10Review，它几乎总结了一切：
http://website-security-and-performance-review.toptenreviews.com/
由于您将此标记为“亚马逊网络服务”，我认为我对此方面发表了评论 .
AWS与知名网络安全供应商合作，自动为其网络提供DDoS保护服务 . 有时，更复杂（或有针对性）的攻击会通过 . 在这种情况下，您可以联系AWS安全团队，他们将帮助您对应用程序进行分类 .
值得注意的是，如果您巧妙地使用自动缩放，那么这可以成为缓解DDoS问题的重要帮助 .
CloudFlare似乎是你需要的 . 我唯一不喜欢CloudFlare的是，即使您只想保护子域，也必须将DNS服务器用于整个域 .
在进行Cloudflare计划之前，有一些事情需要考虑，无论是免费还是付费：http://kwatog.com/blog/moving-out-of-cloudflare/
我建议你尝试Incloudibly https://incloudibly.com/ - 可扩展的 Cloud 托管，免费DDoS保护高达10 Gb / s .