अवांछित आने वाले ट्रैफ़िक (ddos / बाढ़) के मामले में Amazon EC2 बैंडविड्थ चार्ज?


9

क्या होगा यदि मेरा EC2 उदाहरण ddosed / बाढ़ हो जाता है, जो संभावित रूप से अनचाहे आने वाले यातायात के एक घंटे (और इससे भी अधिक) तक दस गीगाबाइट तक जा सकता है, तो क्या मुझे इस ट्रैफ़िक के लिए चार्ज किया जाएगा?

मेरा अनुमान है कि हाँ, लेकिन मैं इस तरह के बुरे परिदृश्य में क्या कर सकता हूँ? क्या मैं अमेजन से शिकायत कर सकता हूं या ऐसे परिदृश्यों में मदद और शुल्क नहीं ले सकता? मूल रूप से इस तरह के डीडीओ हफ्तों और राशि के लिए चल सकते हैं, गंभीर मात्रा में यातायात के लिए, इस प्रकार अवांछित चार्जिंग शुल्क। ऐसे परिदृश्यों से कोई स्वयं को कैसे बचा सकता है?

जवाबों:


7

मूल रूप से, आप नहीं कर सकते। जब आप ट्रैफ़िक जाम में फंस जाते हैं, तो आप किससे व्यर्थ ईंधन का शुल्क लेते हैं?

यह आपके व्यावसायिक जोखिम का हिस्सा है। बचाव नहीं करना चाहते हैं - अपने उदाहरणों को बंद करें, फिर कोई यातायात नहीं।

भले ही आप इसके लिए कितना बुरा महसूस करते हों, अमेज़न अभी भी आपकी सेवा प्रदान करता है और आप अभी भी अमेजन संसाधनों का उपयोग करते हैं।


2
@ आधार, लेकिन मैं बचाव नहीं करना चाहता, लेकिन आप कैसे कर सकते हैं, एक उदाहरण को बंद करना एक वांछित समाधान नहीं है? आप ऐसे मामलों में ज्यादा कुछ नहीं कर सकते, क्योंकि ट्रैफिक में कोई फर्क नहीं पड़ता है कि आप उदाहरण के फ़ायरवॉल स्तर पर क्या करते हैं, क्योंकि फ़ायरवॉल को मिलने वाले समय से पहले ही यह आपके उदाहरण के लिए ट्रैफ़िक में गिना जाता है, जब तक कि आप ट्रैफ़िक को मना नहीं करते हैं Ec2 का उपयोग करके फ़ायरवॉल प्रदान किया गया। अब यदि वह ddos ​​आपके सेवा पोर्ट / सेवाओं पर लक्षित है, तो उन्हें बंद करना एक वांछित समाधान नहीं है क्योंकि यह मूल रूप से आपकी सेवा को बंद कर देगा (जो कि बुरा व्यवसाय है)। अब जो बचा है वह अमेज़न से मदद करता है ..
शिंओक

शिनोक, यह मेरा जवाब नहीं है, यह टॉमटॉम का है; मैंने जो कुछ किया, वह उसके वाक्य-विन्यास को चुस्त-दुरूस्त कर रहा था और थोड़ी सी वर्तनी। आपको उसके उत्तर के बारे में किसी भी सवाल का जवाब देना चाहिए।
15

डीडीओएस के साथ समस्या यह है कि आप सामान्य रूप से फ़ायरवॉल का उपयोग करके इसे बंद नहीं कर सकते। यह मेजबान के हजारों दसियों से अच्छे अनुरोधों के टन की तरह दिखता है। बहुत मुश्किल से खत्म करना है। स्टॉप सर्विसेज ही एकमात्र रास्ता है। कुछ विरोधी स्पैम कंपनियों ने भी उस कठिन तरीके से सबक सीखा।
टॉमटॉम

@MadHatter - क्षमा करें, टिप्पणी टॉमटॉम को निश्चित रूप से संबोधित की गई थी।
शिंओक

1
हाँ डीडीओएस उन कुछ मामलों में से एक है जहाँ आप बहुत कुछ नहीं कर सकते, खासकर अगर सही किया गया हो । मुझे अमेज़ॅन की चीजों में अधिक दिलचस्पी थी और अगर वे उन मामलों के लिए समर्थन या शुल्क में कमी प्रदान करने के लिए तैयार हैं, बल्कि तब नैतिकता या मैं उदाहरण के दृष्टिकोण से बचाव कैसे कर सकता हूं (जो मूल रूप से असंभव है)। उत्तर के लिए धन्यवाद, फिर भी।
शिनोक 20

8
$0.000 per GB - data transfer in per month

अमेज़ॅन आपसे केवल OUTGOING ट्रैफ़िक के लिए शुल्क लेता है, इसलिए यदि आप ddos ​​अनुरोधों का जवाब नहीं देंगे तो आपको कोई अतिरिक्त शुल्क नहीं लगेगा।


1
[उचित] ddos ​​हमलों की प्रकृति ऐसी है कि आप एक nddos अनुरोध से ddos ​​अनुरोध की पहचान नहीं कर सकते। इसलिए ddos ​​अनुरोधों का जवाब देना बंद करने के लिए, आपको वैध सहित सभी अनुरोधों का जवाब देना बंद करना होगा । दूसरे शब्दों में, यह आपके सर्वर को बंद करने से अलग नहीं है, क्योंकि आप वैसे भी वैध अनुरोधों का जवाब नहीं देंगे।
पचेरियर

आपसे ELB पर डेटा ट्रांसफर के लिए शुल्क लिया जाएगा। और, मेरी समझ में, भारी भार के मामले में AWS सर्वरों (यदि सेटअप) को स्वचालित करने की कोशिश करेगा जो लागत को भी प्रभावित करेगा।
अमित कुमार गुप्ता

7

AWS में एक सुविधा है जो आपको उच्च बैंडविड्थ के लिए या बाहर अलार्म बनाने की सुविधा देती है।

यहां छवि विवरण दर्ज करें

यह संवाद सेवा / EC2 / इंस्टेंसेस में है । उस पृष्ठ से, जहाँ आप अपने उदाहरणों की सूची देखते हैं, एक कॉलम अलार्म स्थिति है , जो इस तरह दिख रही है:

यहां छवि विवरण दर्ज करें

मैंने इसे 5 मिनट में 1 एमबी से अधिक के नेटवर्क के लिए सुनने के लिए निर्धारित किया है। मैं वास्तव में नहीं जानता कि क्या करना है, इसलिए मुझे शायद इस अलार्म को समायोजित करना होगा यदि यह "झूठी अलार्म" के रूप में अक्सर बंद हो जाता है।

एक बार जब आप एक शर्त रखते हैं तो आप बहुत अधिक उपयोग होने पर आश्वस्त होते हैं , आप बस उदाहरण को रोक या समाप्त कर सकते हैं ।


1

अमेज़न वेब सेवा मंच https://forums.aws.amazon.com/thread.jspa?messageID=294632 पर इसके बारे में भी चर्चा है


1
जब तक यह सैद्धांतिक रूप से प्रश्न का उत्तर दे सकता है, उत्तर के आवश्यक भागों को शामिल करना और संदर्भ के लिए लिंक प्रदान करना बेहतर होगा
मार्क हेंडरसन
हमारी साइट का प्रयोग करके, आप स्वीकार करते हैं कि आपने हमारी Cookie Policy और निजता नीति को पढ़ और समझा लिया है।
Licensed under cc by-sa 3.0 with attribution required.