安全性 – GAE是否提供默认的定量滥用保护?

如果我要说,上传用
Python编写的
sample application,谷歌会保护我免受恶意机器人试图占用我的资源吗? DoS攻击?

究竟我可以从Google获得多少安全保障?

背景:

我已经阅读了this article,看起来您可以选择手动请求阻止某些IP地址块.在安全性方面我不是很了解,但我想象谷歌会自动将可疑IP列入黑名单.但后来我意识到我真的不知道谷歌提供了什么样的保护,如果有的话,所以我认为最好问一下.

最佳答案 他们不会保护你.你必须手动阻止IP,甚至需要重新部署代码(没有用户界面的UI).

我正在通过一个普通的5美元/天应用程序的惊喜$1000 /周账单的经验来谈论这个.我已经超过了限制,需要大量导入数据,消耗大量资源,然后不再将其重新设置下来.大错.他们确实给了我不到三分之一的系统信用,不确定这是因为这是在结算更改后的第二天(预付费更改它不会花费超过5美元/天)或者如果它是DoS攻击后的一般政策.

即使您将账单设置为低,他们也会在您的账单被吃掉后立即停止提供资源,并且不会发送警告电子邮件,要求您使用第三方监控服务或全天候观看您的网站,使DoSers的工作变得更加容易.

底线:谨慎行事.

点赞