AWSのEC2などの転送量課金があるサービスで悪意の人がダウンロードし続けないようにする方法

Question

AWSのEC2などのように、外に対しての転送量で課金されるサービスがあります。
このようなサービスにおいて、悪意のある人が延々とダウンロード（転送）を続けるようなことをしてきた場合に防ぐ方法はありますか？

あったとして、その対策はセキュリティ対策のように当然に行うべきものですか？

よろしくお願い致します。

Answer 1

起きえる問題ですね。普通のページ表示もある意味ダウンロードです（画像など含むため）
なのでDDoS攻撃で特定ページに連続アクセスを受けると転送量が増えることになります。

同じIPからのアクセスであればDDoS対策をおこなえますが
複数IPからの場合判断が難しいかと思います。
というのもPVが多い事＝運営者からすると嬉しい、というケースもあるためです。

説明が長くなってしましましたが「請求アラート」を設定するのが一つの手です。
直接的な対処ではありませんが、特定の金額に達した場合、もしくは達しそうな場合に
所定のアドレスにメールを送ってくれます。

発生した場合にサーバーをいったん止めるのかとかそういうサービスレベルでの
考慮は別途必要です。

Comments

[退会済みユーザー]

まさに、求めていた回答です！
当然起こり得ることだと思っていましたので、それに対して一般的にはどのような考え方が行われているのかを知ることができました。

ありがとうございます。