Các phương pháp hay nhất để ngăn chặn tấn công từ chối dịch vụ ở Django

Question

Thực tiễn tốt nhất ở Django là phát hiện và ngăn chặn các cuộc tấn công DoS ... Có sẵn sàng sử dụng ứng dụng hoặc phần mềm trung gian nào để ngăn truy cập trang web và quét qua bot không?

Answer 1

Tôi có thể nhắm đến xử lý DoS ở cấp cao hơn trong ngăn xếp. Nếu bạn đang sử dụng Apache, hãy xem mod_security. Hoặc có thể là một bộ quy tắc tường lửa tốt.

Chỉnh sửa: Tùy thuộc vào trường hợp của bạn, bạn cũng có thể muốn xem xét máy chủ lưu trữ bộ nhớ cache như Varnish. Đó là khó khăn hơn nhiều để DoS bạn, nếu phần lớn các số truy cập được phục vụ bởi các Varnish nhanh chóng chớp trước khi họ thậm chí đạt đến máy chủ web thường xuyên của bạn.

Answer 2

Bạn có thể muốn đọc 3 câu hỏi sau qua số Security Stack Exchange.

Mô tả nhanh chóng của các vấn đề:

• How does DoS/DDoS attack work?

giải pháp có thể hạn chế và giảm nhẹ cố gắng trong phần mềm:

• How can a software application defend against DoS/DDoS?

Và một chút của cuộc thảo luận xung quanh thường được sử dụng các kỹ thuật chống DDoS tại chu vi, chứ không phải là ứng dụng:

• What techniques do advanced firewalls use to protect against DoS/DDoS?

Đó là thực sự khó khăn để làm ở cấp ứng dụng - trước đó trong con đường bạn có thể thả các cuộc tấn công, thì tốt hơn.