View a markdown version of this page

Anti-DDo S 的最佳实践 - AWS WAF、 AWS Firewall Manager AWS Shield Advanced、和 AWS Shield 网络安全总监

引入全新的主机体验 AWS WAF

现在，您可以使用更新的体验访问控制台中任意位置的 AWS WAF 功能。有关更多详细信息，请参阅使用控制台。

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

Anti-DDo S 的最佳实践

  • 在正常流量期间启用防护：这允许防护在响应攻击之前建立基准流量模式。在未遭遇攻击时添加防护，并预留建立基准的时间。

  • 定期监控指标-查看 CloudWatch 指标以了解流量模式和保护效果。

  • 考虑使用关键应用程序的主动模式：虽然大多数使用案例都建议使用被动模式，但对于需要持续防范已知威胁的应用程序，可以考虑使用主动模式。

  • 在暂存环境中进行测试：在生产环境中启用防护之前，请在暂存环境中测试和调整设置，以了解对合法流量的影响。