保护Amazon Web Services(AWS)S3免受DDoS攻击

Question

我托管了我的博客Amazon Web Services S3(带托管的静态文件).我是否应该添加任何策略或措施以进一步保护我的帐户免受DDoS /高带宽消耗的影响？

Answer 1

我认为这是一场音乐会.不是在技术方面,而是在财务方面.如果由于某种原因,您的内容是从S3过度下载的,那么您需要付费.

如果您希望所有人都可以访问该内容,那么没有可以帮助您的S3策略.

如果您想跟踪您的支出,我建议您使用AWS Billing Alerts.一旦您的月总账单达到X美元,您就可以使用CloudWatch警报向SNS(以及您的电子邮件)发送消息.

实际上,一旦您通过检查确定其IP(http://docs.aws.amazon.com/AmazonS3/latest/dev/AccessPolicyLanguage_UseCases_s3_a.html),您就可以向您的存储桶/对象添加策略以防止恶意用户访问您的访问日志(http://docs.aws.amazon.com/AmazonS3/latest/dev/ServerLogs.html) (4认同)