Amazon CloudFront - AWS Le migliori pratiche per la DDoS resilienza

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Amazon CloudFront

Amazon CloudFront può aiutarti a ridurre il carico del server impedendo al traffico non Web di raggiungere la tua origine. Per inviare una richiesta a un' CloudFront applicazione, è necessario stabilire la connessione con un indirizzo IP valido tramite un TCP handshake completato, che non può essere falsificato. Inoltre, CloudFront può chiudere automaticamente le connessioni da aggressori che eseguono operazioni di lettura o scrittura lenta (ad esempio, Slowloris).

Caching CDN

CloudFront consente di fornire contenuti dinamici e contenuti statici da postazioni periferiche. AWS Fornendo contenuti memorizzabili CDN nella cache tramite proxy, si impedisce che le richieste arrivino all'origine da un determinato nodo di cache edge per tutta la durata della memorizzazione nella cache. TTL Oltre alla compressione delle richieste relative a contenuti scaduti ma inseribili nella cache, anche quelle molto brevi TTL significano che un numero trascurabile di richieste arriverà all'origine durante il flusso di richieste relative a quel contenuto. Inoltre, abilitare funzionalità come CloudFront Origin Shield può contribuire ulteriormente a ridurre il carico sull'origine: qualsiasi cosa tu possa fare per migliorare l'hit ratio della cache può fare la differenza tra un attacco di tipo Request Flood con impatto e uno senza impatto.