Amazon EC2负载均衡器:防御DoS攻击？

Question

我们通常将IP地址列入黑名单iptables.但是在Amazon EC2中,如果连接通过Elastic Load Balancer,远程地址将被负载均衡器的地址替换,iptables无法使用.在HTTP的情况下,显然找出真正的远程地址的唯一方法是查看HTTP头HTTP_X_FORWARDED_FOR.对我来说,在Web应用程序级别阻止IP并不是一种有效的方法.

在这种情况下,防御DoS攻击的最佳做法是什么？

在本文中,有人建议我们可以用HAProxy替换Elastic Load Balancer.但是,这样做有一些缺点,我试图看看是否有更好的选择.

Answer 1

我认为您已经描述了当前的所有选项。您可能想参与一些 AWS 论坛主题来投票支持解决方案 - Amazon 工程师和管理层愿意接受有关 ELB 改进的建议。