负载均衡54 条

负载均衡入口的安全防护分层

公网 LB 入口通常自带基础 DDoS 防护；需要 Web 攻击防护时在前面串接 WAF，或使用云原生 WAF 直连源站；安全组与访问控制再做来源限制。防护按层规划，避免单点失守。

L3/L4 防护	负载均衡自带基础 DDoS 能力，触发阈值以官方公示为准
L7 防护	WAF 处理注入、CC 等 Web 攻击；云 WAF 支持直连源站
流量路径	客户端 → WAF → 负载均衡 → 后端（或防护与入口合一）
配合	安全组与访问控制限制管理端口暴露面

观察响应头判断经过的中间层

curl -sI https://example.com/ | head -15

接入 WAF 后源站应只允许 WAF 回源地址访问，避免攻击者绕过防护直连源站。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌