Como posso proteger minhas imagens públicas hospedadas no GCS contra ataques DDOS?
O Google oferece alguma proteção ou devo pagar pela largura de banda usada por esse ataque?
Responder1
Sua pergunta é mais sobre controle orçamentário do que sobre ataques DDOS. Tenha certeza de que o Google protegerá a infraestrutura de serviço do GCS contra qualquer ameaça real de DDOS, portanto, você não precisa realizar nenhuma etapa adicional aqui.
Se a sua preocupação é que alguém possa começar a esgotar seu orçamento propositalmente baixando seu conteúdo em massa, você não deve torná-lo público em primeiro lugar.
Você pode adotar abordagens diferentes para fornecer conteúdo não público do GCS aos usuários finais. Só para começar, confira:
Responder2
Nos ataques DDoS ao armazenamento do Google Cloud, os invasores usam vários recursos para organizar ataques em grande escala contra os alvos. Aqui estão algumas etapas a serem seguidas para mitigar ataques de negação de serviço no armazenamento em nuvem:
• Tente isolar seu tráfego interno de dados externos
• Você pode ativar a proteção DDoS ativando o balanceamento de carga baseado em proxy
• Proteja a implantação usando regras de incêndio de rede e gerenciamento de acesso de identidade
• Proteja o armazenamento em nuvem do Google com descarregamento de CDN
• Implantar soluções de proteção DDoS de terceiros
O Google acaba de lançar novos recursos de segurança, que devem diminuir o risco. Não se esqueça da importância de um sólidorecuperação de desastresplano. Instantâneos regulares e planos claros sobre o que fazer em um ataque diminuirão o impacto em seus negócios.