反 DDoS 的最佳實務 - AWS WAFAWS Firewall Manager、 AWS Shield Advanced和 AWS Shield 網路安全主管

推出 的新主控台體驗 AWS WAF

您現在可以使用更新後的體驗，在主控台的任何位置存取 AWS WAF 功能。如需詳細資訊，請參閱使用更新的主控台體驗。

本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

反 DDoS 的最佳實務

  • 在正常流量期間啟用保護 – 這可讓保護在回應攻擊之前建立基準流量模式。當您沒有遭受攻擊時新增保護，並允許建立基準的時間。

  • 定期監控指標 – 檢閱 CloudWatch 指標，以了解流量模式和保護有效性。

  • 考慮關鍵應用程式的主動模式 – 雖然大多數使用案例都建議使用被動模式，但對於需要持續防護已知威脅的應用程式，請考慮使用主動模式。

  • 在預備環境中測試 – 在生產環境中啟用保護之前，請在預備環境中測試和調校設定，以了解對合法流量的影響。