Регистрация Войти
Рейтинг:0
Boppity Bop avatar Server

Сколько предварительно настроенных правил WAF нужно для небольшого веб-сайта? (Облачная броня GCP)

флаг cn
Boppity Bop

Я смотрю на продукт GCP Cloud Armor. Они берут 1 доллар за правило в месяц. Вот этот документ с предварительно настроенными правилами: https://cloud.google.com/armor/docs/rule-tuning

Можете ли вы сказать, сколько из этого действительно необходимо для небольшого веб-сайта? Я не хочу платить 100 шиллингов за неиспользованные правила.

P.S.хотя сайт небольшой, есть как минимум один конкурент, который является злоумышленником и почти наверняка попытается провести DDOS-атаку - поэтому я ищу защиту перед ее выпуском, но по доступной цене.*

117
0 + 0
vps
John Hanley avatar
флаг cn
John Hanley
Какие правила вам нужны? Это зависит от вашего сайта и моделей трафика. Когда я развертываю Cloud Armor, я обычно включаю правила по одному, а затем отслеживаю заблокированный трафик. Обычно я включаю только шесть из десяти правил плюс несколько пользовательских, которые пишу сам. Однако вы фокусируетесь не на том предмете. Правила Cloud Armor часто помогают сэкономить деньги. Сколько вы должны потратить? Это зависит от того, что вы защищаете.
1
Ответить
Boppity Bop avatar
флаг cn
Boppity Bop
я могу просто прикрыть ddos ​​на данный момент? можно ли это сделать одним правилом? скорость запросов или что-то еще?
0
Ответить
John Hanley avatar
флаг cn
John Hanley
DDoS встроен в HTTP(S) Load Balancer + Cloud Armor. Если вас беспокоит цена одного правила — 1 доллар США, то, вероятно, у вас небольшой экземпляр, небольшие диски, небольшая база данных и т. д. Такой дизайн быстро выйдет из строя. DDoS означает многое, когда вы добираетесь до серверных частей, обрабатывающих этот трафик. Как сказано в моем комментарии, все зависит. Вам нужно будет развернуть, протестировать, измерить и контролировать, чтобы узнать, насколько эффективна ваша архитектура.
1
Ответить
Boppity Bop avatar
флаг cn
Boppity Bop
да, «маленький» в названии :) Я беспокоюсь, чтобы не платить за то, что мне не нужно, но я не знаю, что мне нужно, поэтому веселимся .. но неважно. Я понимаю.. это только для настоящих маккоев. Я вернусь и отполирую свой мелкокалиберный револьвер.
0
Ответить
флаг Moldova
Admin
Этот вопрос на других языках:

Ответить или комментировать

Большинство людей не понимают, что склонность к познанию нового открывает путь к обучению и улучшает межличностные связи. В исследованиях Элисон, например, хотя люди могли точно вспомнить, сколько вопросов было задано в их разговорах, они не чувствовали интуитивно связи между вопросами и симпатиями. В четырех исследованиях, в которых участники сами участвовали в разговорах или читали стенограммы чужих разговоров, люди, как правило, не осознавали, что задаваемый вопрос повлияет — или повлиял — на уровень дружбы между собеседниками.