Cosa succede se un attacco DDOS colpisce Windows Azure Web Sites?

Question

Sto solo pensando di spostare un sito Web da un VPS a siti Web Windows Azure. Dopo aver eseguito un test di carico, ho accidentalmente rimosso il mio sito Web di test, utilizzando circa 30 MB di larghezza di banda giornaliera.

Questo mi ha fatto chiedere cosa sarebbe successo se il mio sito web fosse stato improvvisamente colpito da un attacco DDOS? Sono abbastanza sicuro che tutto esaurirebbe i limiti giornalieri e orari in pochissimo tempo, e ancor peggio, reindirizzando tutti gli utenti alla notifica del limite di azzurramento.

C'è qualcosa che si può fare al riguardo? So che il limite giornaliero della larghezza di banda sarà più difficile da raggiungere dopo aver messo tutte le immagini su un CDN, ma temo che cosa succederebbe se ci fosse un picco o qualcosa del genere.

Ci scusiamo per una risposta senza testa e coda. Spero che capirete ragazzi.

Answer 1

Windows Azure dispone di funzionalità di bilanciamento del carico integrate che eliminano la maggior parte (se non tutti) gli attacchi di tipo DOS. La verità è che Microsoft è molto silenzioso sulle specifiche di come i bilanciatori di carico proteggono dagli attacchi dannosi (come dovrebbero essere).

Un ulteriore vantaggio di ospitare le applicazioni nel cloud è che è possibile sfruttare il ridimensionamento automatico quando si ricevono carichi pesanti (dannosi o meno) in modo che il sito non scenda.

Si potrebbe voler controllare il documento Security Best Practices For Developing Windows Azure Applications per ulteriori informazioni su questo.