Şirket içi sunum katmanı sunucularına yönlendiren harici bir HTTP(S) yük dengeleyici dağıtıyorsunuz. Kötü amaçlı IP'leri engellemek ve kaynaklar tüketilmeden önce uçta XSS'yi azaltmak için ne yapılandırmalısınız?

Doğru cevap, kötü amaçlı IP'leri engellemek ve XSS saldırılarını azaltmak için Google Cloud Armor politikalarını kullanmayı ve bunu bir internet network endpoint group (NEG) arka ucu kullanan bir backend service'e uygulamayı önerir. Cloud Armor, kenarda (edge) gelişmiş DDoS koruması ve web uygulaması güvenlik duvarı (WAF) yetenekleri sunarak bu tür tehditleri kaynaklara ulaşmadan önce engeller. Şirket içi sunuculara yönlendirme yapıldığı için, internet NEG'leri harici uç noktaları temsil eder ve Cloud Armor politikalarının uygulanması için doğru hedeftir. Diğer seçenekler ya güvenlik duvarı kuralları gibi daha düşük seviyeli kontrolleri önerir (XSS gibi web tabanlı saldırılara karşı daha az etkili) ya da yönetilmeyen örnek grupları gibi bulut içi kaynaklara odaklanır, bu da şirket içi sunuculara yönlendirme senaryosu için uygun değildir.