如何保护AWS API网关endpoint免受DDos攻击？
最近，我一直在使用AWS API gateway，在那里我创建了一个API，并用API key和Cognito（OAuth）保护它。
有一天，我发现我的API被访问了10K次，但失败了，因为攻击者没有访问它的权限。
任何帮助都很感激...
共有1个答案
如果使用以下授权类型保护endpoint:AWS_IAM、CUSTOM和COGNITO_USER_POOLS，则API Gateway不会对失败的请求收费。请参考定价文件。还参考具有Lambda集成的安全AWS API网关
-
为了防止我们的网络在预连接攻击和获取访问部分中解释的先前攻击破解方法，我们需要访问路由器的设置页面。每个路由器都有一个web页面，我们可以在页面中修改路由器的设置，它通常位于路由器的IP上。首先，获得我们自己的计算机的IP，为此运行命令。如下面的屏幕截图所示，突出显示的部分是计算机的IP： 现在打开浏览器并访问：。对于此示例，计算机的IP为。通常，路由器的IP是子网的第一个IP。目前，它是，我们只
-
问题内容： 通常在服务器级别阻止DDoS（分布式拒绝服务攻击），对吗？ 有没有办法在PHP级别上阻止它，或者至少减少它？ 如果没有，阻止DDoS攻击的最快，最常见的方法是什么？ 问题答案： DDOS是一系列攻击，它们淹没了数据中心的关键系统，其中包括： 托管中心与互联网的网络连接 托管中心的内部网络和路由器 您的防火墙和负载平衡器 您的Web服务器，应用程序服务器和数据库。 在开始构建DDOS防御
-
要使用注释，必须创建一个包含getters和setters的类： 但这会导致有人试图通过调用以下命令来修改此值： 有没有一种方法可以创建注释类，而不使用setter和外部解析器/读取器类？
-
问题内容： 我刚刚读了有关zip炸弹的信息，即包含大量高度可压缩数据的zip文件（00000000000000000 …）。 打开后，它们将填充服务器的磁盘。 如何解压缩一个zip炸弹， 然后再将其 解压缩？ 更新 你能告诉我这是如何用Python或Java完成的吗？ 问题答案： 在Python中尝试一下：
-
问题内容： 如何保护我们的Web应用程序免受XSS攻击？如果一个应用程序不进行任何特殊字符转换，就很容易受到攻击。 问题答案： 您应该先将所有输入转回HTML，然后再将其输出回给用户。一些参考： OWASP XSS（跨站点脚本）预防备忘单 考虑从Apache Commons Lang使用 或从Spring使用 JSP / Servlet Web应用程序中的XSS预防
-
问题内容： 我正在研究使用SQL LocalDB作为客户端数据库，它将替代.net 4中开发的内部应用程序中的当前SQL CE 3.5数据库。 我遇到了一个不确定的问题，那就是LocalDB实例的安全设置。 如果我在.net中设置了一个脚本来创建一个私有LocalDB实例，例如（localdb）\ T1，然后在该实例中创建了一个新数据库，并添加了一个SQL用户帐户+密码（非域帐户），如何停止本地使