Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
Réagir aux DDoS événements survenus dans AWS
Cette page explique AWS comment réagir aux DDoS attaques et propose des options pour y répondre davantage.
AWS atténue automatiquement les DDoS attaques du réseau et des couches de transport (couches 3 et 4). Si vous utilisez Shield Advanced pour protéger vos EC2 instances Amazon, lors d'une attaque, Shield Advanced déploie automatiquement votre VPC réseau Amazon ACLs jusqu'à la limite du AWS réseau. Cela permet à Shield Advanced de fournir une protection contre les DDoS événements plus importants. Pour plus d'informations sur le réseauACLs, consultez la section Réseau ACLs.
Pour les DDoS attaques au niveau de la couche applicative (couche 7), AWS tentatives de détection et de notification des AWS Shield Advanced clients par le biais d' CloudWatch alarmes. Par défaut, il n'applique pas automatiquement les mesures d'atténuation, afin d'éviter de bloquer par inadvertance le trafic utilisateur valide.
Pour les ressources de la couche application (couche 7), les options suivantes sont disponibles pour répondre à une attaque.
-
Proposez vos propres mesures d'atténuation — Vous pouvez étudier et atténuer vous-même l'attaque. Pour plus d’informations, veuillez consulter Atténuation manuelle d'une attaque au niveau de la couche applicative DDoS.
-
Contacter l'assistance — Si vous êtes un client de Shield Advanced, vous pouvez contacter le AWS Support Centre
pour obtenir de l'aide concernant les mesures d'atténuation. Les cas critiques et urgents sont transmis directement aux DDoS experts. Pour plus d’informations, veuillez consulter Contacter le centre de support lors d'une DDoS attaque de la couche applicative.
En outre, avant qu'une attaque ne se produise, vous pouvez activer de manière proactive les options d'atténuation suivantes :
-
Atténuations automatiques sur les CloudFront distributions Amazon — Avec cette option, Shield Advanced définit et gère les règles d'atténuation pour vous sur votre site Web. ACL Pour plus d'informations sur l'atténuation automatique de la couche d'application, consultezAutomatiser l'DDoSatténuation de la couche applicative avec Shield Advanced .
-
Engagement proactif : lorsqu'une attaque de grande envergure visant l'une de vos applications est AWS Shield Advanced détectée, ils SRT peuvent vous contacter de manière proactive. Il SRT trie l'DDoSévénement et crée des mesures d' AWS WAF atténuation. Les SRT personnes qui vous contactent peuvent, avec votre accord, appliquer les AWS WAF règles. Pour plus d’informations sur cette option, consultez Mettre en place un engagement proactif SRT pour que vous puissiez vous contacter directement.
