谷歌云盔甲中是否有可以减轻slowloris攻击的功能？答案

【问题标题】：Is there functionality in google cloud armor that can mitigate slowloris attacks?谷歌云盔甲中是否有可以减轻slowloris攻击的功能？
【发布时间】：2021-09-14 09:56:06
【问题描述】：

我收到安全团队的消息，称我们托管在 App Engine 上的应用容易受到 slowloris DDOS 攻击。在互联网上搜索后，我发现如果配置正确，可以通过 Web 服务器或 L7 负载均衡器缓解这种攻击。但我没有找到任何明确指出 Google Cloud Armor 支持此类功能的信息。

在一篇文章中提到Cloud Armor和slowloris DDOS的唯一网页，我发现是这个：https://cloud.google.com/blog/products/identity-security/identifying-and-protecting-against-the-largest-ddos-attacks

有人有保护 App Engine 免受慢速 DDOS 攻击的经验并可以共享链接或资料吗？

【问题讨论】：

App Engines 位于 GFE（Google 前端）后面。我不认为 App Engine 容易受到 Slowloris 的攻击。请提供有关发现的漏洞以及如何重现该漏洞的更多详细信息。
SecOps 家伙说，gcloud 策略禁止他们对 gcloud 基础设施执行完整的 DDOS，但在 Nessus 的帮助下，他们在连接之间获得了 10000 毫秒的时间差，然后暂停了这个特定的扫描。 nessus 的免费版本也可以复制它。
10,000 毫秒的连接不是 Slowloris。

标签： google-app-engine ddos google-cloud-armor

【解决方案1】：

您的云使用 Cloudflare https://www.cloudflare.com/ 来缓解 L7 攻击。 Slowloris 不再是新事物，它易于缓解，而 cloudflare 具有这样的保护。您还可以在您的谷歌云盔甲网络服务器上对每个 IP 每秒的请求进行速率限制。

【讨论】：

谢谢，但根据公司规定，我们只能使用 gcloud 原生解决方案。据我了解，限制每个 IP 每秒的请求数将无助于减轻慢速攻击。限制单个 IP 地址尝试的连接数应该会有所帮助。
如果您不需要 HTTP 版本 1.0 1.1 1.2，您也可以阻止它们。在此处查看我的完整 DDoS 缓解策略：stackoverflow.com/questions/67825764/…