hacktricks-cloud/src/pentesting-cloud/aws-security/aws-services/aws-security-and-detection-services/aws-shield-enum.md

AWS - Shield Enum

{{#include ../../../../banners/hacktricks-training.md}}

Shield

AWS Shield 旨在帮助 保护您的基础设施免受分布式拒绝服务攻击，通常称为 DDoS。

AWS Shield Standard 对所有人 免费，并提供 DDoS 保护，针对一些更常见的第三层，网络层，和第四层，传输层，DDoS 攻击。此保护与 CloudFront 和 Route 53 集成。

AWS Shield Advanced 提供更 高水平的保护，针对更广泛的 AWS 服务的 DDoS 攻击，需额外付费。此高级级别提供对运行在 EC2、CloudFront、ELB 和 Route 53 上的 Web 应用程序的保护。除了这些额外的资源类型受到保护外，与 Standard 相比，还提供增强级别的 DDoS 保护。您还将 获得 AWS 的 24 小时专门 DDoS 响应团队，称为 DRT。

而 Standard 版本的 Shield 提供对第三层和第四层的保护，Advanced 还提供对第七层，应用程序攻击的保护。

{{#include ../../../../banners/hacktricks-training.md}}