AWS - Shield Enum

Reading time: 2 minutes

tip

AWS 해킹 배우기 및 연습하기:HackTricks Training AWS Red Team Expert (ARTE)
GCP 해킹 배우기 및 연습하기: HackTricks Training GCP Red Team Expert (GRTE) Azure 해킹 배우기 및 연습하기: HackTricks Training Azure Red Team Expert (AzRTE)

HackTricks 지원하기

Shield

AWS Shield는 분산 서비스 거부 공격(DDoS)으로부터 인프라를 보호하는 데 도움을 주기 위해 설계되었습니다.

AWS Shield Standard는 모든 사용자에게 무료이며, DDoS 보호를 제공하여 일반적인 3계층, 네트워크 계층, 및 4계층, 전송 계층 DDoS 공격에 대응합니다. 이 보호는 CloudFront와 Route 53과 통합되어 있습니다.

AWS Shield Advanced는 추가 비용으로 더 넓은 범위의 AWS 서비스에 대한 DDoS 공격에 대해 더 높은 수준의 보호를 제공합니다. 이 고급 수준은 EC2, CloudFront, ELB 및 Route 53에서 실행되는 웹 애플리케이션에 대한 보호를 제공합니다. 추가로 보호되는 리소스 유형 외에도 Standard에 비해 향상된 DDoS 보호 수준이 제공됩니다. 또한 AWS의 24시간 전문 DDoS 대응 팀인 DRT에 대한 접근 권한도 제공됩니다.

Standard 버전의 Shield가 3계층 및 4계층에 대한 보호를 제공하는 반면, Advanced는 7계층, 애플리케이션 공격에 대한 보호도 제공합니다.

tip

AWS 해킹 배우기 및 연습하기:HackTricks Training AWS Red Team Expert (ARTE)
GCP 해킹 배우기 및 연습하기: HackTricks Training GCP Red Team Expert (GRTE) Azure 해킹 배우기 및 연습하기: HackTricks Training Azure Red Team Expert (AzRTE)

HackTricks 지원하기