保护 HTTP 触发的 Azure Function (Python) 免受恶意执行

【问题标题】：Protect HTTP-triggered Azure Function (Python) from malicious executions保护 HTTP 触发的 Azure Function (Python) 免受恶意执行
【发布时间】：2021-02-26 23:52:27
【问题描述】：

是否有任何保护措施来防止 HTTP 触发的 Azure 函数（Python 运行时）被恶意触发？

我启用了 HTTPS 和需要客户端证书。

端点必须暴露在互联网上，以允许外部客户端访问。担心“某人”会找到端点并尝试 DDOS 或暴力攻击。我想保护函数每次都不会执行（即使它会失败）。

有什么想法吗？还是我在担心一些无关紧要的事情？ :)

【问题讨论】：

标签： python azure-functions brute-force ddos

【解决方案1】：

您可以启用与功能应用相关的 DDoS 保护，并且可以处理这些问题。这是为保护您的 Azure 服务而提供的服务（基本保护是免费的）

基本与标准的比较：

详细步骤可以参考以下链接：

https://docs.microsoft.com/en-us/azure/ddos-protection/manage-ddos-protection https://docs.microsoft.com/en-us/azure/azure-functions/security-concepts

【讨论】：

除非我弄错了，在查看文档并设置测试后，这只会保护 VNET 上的 Azure Functions。不在 VNET 上的独立 HTTP 触发的函数呢？