AWS Shield Standard: Automatischer Schutz gegen SYN-Floods, UDP-Reflection und andere L3/L4-Angriffe auf alle AWS-Ressourcen.

CloudFront CDN: Das globale Edge-Netzwerk absorbiert volumetrische Angriffe, bevor sie den Ursprungsserver erreichen.

WAF Rate-Limiting: 100 Anfragen pro 5 Minuten pro IP auf öffentlichen und Analyse-Endpunkten, konfiguriert auf beiden WAF-Ebenen (CDN und Load Balancer).

Brute-Force-Schutz: Maximal 5 Authentifizierungsversuche pro Benutzerkennung und IP, mit automatischer Sperrung und Benutzerbenachrichtigung. Verdächtige IPs werden automatisch gedrosselt.

Geo-Blocking: Nicht zugelassene Länder werden auf beiden WAF-Ebenen (CDN und Load Balancer) blockiert.

IP-Reputation: Bekannte bösartige IP-Adressen werden über verwaltete Regellisten automatisch blockiert.