Security
•
•
By Hank
DDoS 防禦：WAF 與 CDN
隱藏源站 IP
不要直接暴露 Origin Server 的 IP。
使用 Cloudflare 或 AWS CloudFront 作為前盾（CDN），並配置 WAF (Web Application Firewall) 過濾惡意流量。在源站 Security Group 設定「只允許 CDN 的 IP 區段存取」。