Como evitar ataques DDoS no Google Cloud Storage

Question

Como posso proteger minhas imagens públicas hospedadas no GCS contra ataques de ddos?

O Google oferece alguma proteção ou eu devo pagar pela largura de banda usada por esse ataque?

    

Answer 1

Sua pergunta é mais sobre controle de orçamento do que sobre ataques de DDOS. Tenha certeza de que o Google protegerá a infraestrutura de veiculação do GCS contra qualquer ameaça real de DDOS, portanto, não é necessário seguir etapas adicionais aqui.

Se a sua preocupação é que alguém pode começar a drenar seu orçamento propositadamente fazendo o download do seu conteúdo em massa, você não deve torná-lo público em primeiro lugar.

Você pode adotar abordagens diferentes para veicular conteúdo não público do GCS para seus usuários finais. Só para você começar, confira:

• Controle de acesso do GCS e URLs assinados pelo GCS especificamente
• Restringindo arquivos do Google Cloud Armazenamento para os usuários que se autenticaram com meu aplicativo do Google App Engine?
• Google Cloud Storage - limitar o token de acesso ao único intervalo

Answer 2

Em ataques DDoS no armazenamento do Google Cloud, os invasores usam vários recursos para organizar os ataques em larga escala contra os alvos. Veja algumas etapas para atenuar os ataques de negação de serviço no armazenamento em nuvem:

• Tente isolar seu tráfego interno de dados externos

• Você pode ativar a proteção contra DDoS ativando o balanceamento de carga com base em proxy

• Proteja a implantação usando regras de firewall de rede e gerenciamento de acesso à identidade

• Proteja o armazenamento em nuvem do Google com o descarregamento de CDN

• Implante as soluções de proteção DDoS de terceiros

O Google acaba de lançar novos recursos de segurança, o que deve diminuir o risco. Não se esqueça da importância de um sólido plano de recuperação de desastres. Instantâneos regulares e planos claros sobre o que fazer em um ataque diminuirão o impacto na sua empresa.