AWS - Shield Enum
Last updated
Last updated
AWSハッキングを学び、実践する:HackTricks Training AWS Red Team Expert (ARTE) GCPハッキングを学び、実践する:HackTricks Training GCP Red Team Expert (GRTE)
AWS Shieldは、分散型サービス拒否攻撃(DDoS)からインフラストラクチャを保護するために設計されています。
AWS Shield Standardは無料で提供され、一般的なレイヤー3、ネットワーク層、およびレイヤー4、トランスポート層のDDoS攻撃に対するDDoS保護を提供します。この保護は、CloudFrontおよびRoute 53と統合されています。
AWS Shield Advancedは、追加料金でより広範なAWSサービスに対するDDoS攻撃に対してより高いレベルの保護を提供します。この高度なレベルは、EC2、CloudFront、ELB、およびRoute 53で実行されているWebアプリケーションに対する保護を提供します。これらの追加リソースタイプが保護されるだけでなく、Standardに比べて強化されたDDoS保護が提供されます。また、AWSの専門的なDDoS対応チームであるDRTに24時間体制でアクセスできます。
StandardバージョンのShieldがレイヤー3およびレイヤー4に対する保護を提供するのに対し、Advancedはレイヤー7、アプリケーション攻撃に対する保護も提供します。
AWSハッキングを学び、実践する:HackTricks Training AWS Red Team Expert (ARTE) GCPハッキングを学び、実践する:HackTricks Training GCP Red Team Expert (GRTE)