我设计了一个只能通过自定义 REST API 访问的后端服务。据我了解，CloudFlare 等服务旨在保护 HTTPS 流量，不适用于自定义 API。
如何保护我的 API 免受 DDoS 攻击？为了保护我的 API 服务免受 DDoS 攻击，我应该牢记哪些服务、工具和设计注意事项？
保护 API 免受 DDoS 攻击
信息安全
ddos
api
2021-08-24 01:42:12
1个回答
我建议将您的 REST API 隐藏在所谓的 API 网关后面。这样的组件应该处理这个问题。
我知道 APIGee 提供了不同的功能（http://docs.apigee.com/api-services/content/comparing-quota-spike-arrest-and-concurrent-rate-limit-policies），可以帮助缓解 DDoS 攻击。