SSRS + Cloudflare как построить защиту?

Question

[demonca13]

Имею сервер SSRS, хочу перебросить на DNS через Cloudflare, но задумался о защите.
1. Как обезопасить сервер от DDOS атак?
2. Как обезопасить сервер от брутфорс атак, так как SSRS связан с ADDS?

Answer 1

[User]

И 1 и 2 решается гибкой настройкой фаерволла, высоким уровнем Security level и, самое важное, Rate limit-ом. Именно последнее спасет вас при реальной атаке. Но учтите, что на бесплатном тарифе доступно только 10.000 заблокированных запросов в месяц. Безлимит и прочие фишки доступны на энтерпрайзе

Comments

[demonca13]

У нас корпоративная версия.

[demonca13]

It turns out that Windows Authentication over NTLM or Kerberos actually violate the HTTP 1.1 spec and CloudFlare do not support this.

Вот такая ошибка выскакивает.