Discussion :

[gedeonzzz]

Bonjour à tous.

Je vous expose le cas suivant et fait appel à vos commentaires ou informations afférents.

La facturation d'azure est, entre autre, proportionnelle au volume de données échangé. Donc chaque requête à un webrole azure vient gonflé la facture.

Que se passe-t-il dans el cas où le site serait victime d'une attaque massive ? ==> On explose le budget et on ferme la boutique !
Un représentant Microsoft me faisait part suite à cette remarque de la disponibilité d'alertes sur la platerforme Azure. Super ! Je peux donc savoir avant la fin du mois que je serai à la rue lors de la prochaine factrure. Mais je sera tenu de payer tout ce qui aura été consommé. Dommage ...

[stephancr]

Bonjour,

Je me permets d'apporter quelques clarifications.

• Windows Azure met en place des mécanismes de détection de DoS/DDoS Attack à plusieurs niveaux. Les attaques seront identifiées et bloquées avant d'arriver à votre service. Si vous pensez être victime d'une attaque vous pouvez appeler le support pour notifier l'incident, demander une enquête et monter un dossier pour remboursement.
• Sauf action explicite de votre part, Windows Azure applique des quotas à votre souscription. Par défaut, votre compte est bloqué à 10 TB de transfert par mois (cad $1500). Nous souhaitons mettre en place des quotas plus flexibles. Quelle serait la meilleure proposition selon vous:
  (1) Quota fixé par l'abonné. Gel complet du compte en cas de dépassement (erreur HTTP 50x retournée au client). Déblocage après action explicite de l'abonné. Désengagement de SLA sur le mois en cours.
  (2) Seuils fixés par l'abonné. Réduction progressive de bande passante, jusqu'au gel du service. Déblocage après action explicite de l'abonné. Désengagement de SLA sur le mois en cours.
• Vous n'êtes pas obligé d'attendre la fin du mois avant de constater les dégâts. Votre consommation peut être consultée à tout moment, avec moins de 24h de décalage. Vous pouvez réagir bien avant la fin du mois si vous constatez des anomalies.

Merci

Stephane Crozatier
Microsoft, Windows Azure

[gedeonzzz]

(2) la réponse 2

[nicolas.muniere]

Bonjour,

Je me permets d'apporter quelques clarifications.

[LIST][*]Windows Azure met en place des mécanismes de détection ...

Je suis à la recherche d'une plateforme ultra stable pour héberger plusieurs sites asp.net de commerce électronique. Je regarde Azure avec attention et j'ai aussi ces craintes financières en cas de débordement du traffic.
Pour limiter les dégats, est ce qu'il existe un moyen de ne pas répondre à un certain nombre de requetes quand on identifie que le traffic est illégitime. Genre une bonne instruction C# qui annule la requete en cours et ne réponds rien du tout.
Est ce que le traffic entrant est aussi facturé?
Merci,
Nicolas

[rodbeck]

Bonjour,

Le trafic facturé est tout le trafic entre internet et Azure.

Le seul moyen de procéder à un filtrage dans votre cas serait de positionner un frontal en amont des hosted services, mais je pense que dans ce cas, ça n'a pas tellement d'intérêt.

Je vous conseille plutôt de faire des estimations de vos coûts afin de savoir s'ils seront réellement si élevés par rapports à ce que vous payez actuellement.

[Arnard]

Il faudrait se renseigner auprès des prestataires s'ils ont moyen de détecter une attaque et quels sont alors :
- les règles pour décider si une attaque est oui ou non en cours
- les actions qu'ils prennent en conséquence.

la techno cloud est encore nouvelle, peu maitrisée, ce sont des points logiques et intéressants sur lesquels consulter !