AWS WAF のBotControlルールにおいて、AIカテゴリに分類されるスパイクアクセスが発生。 動的生成される記事ページへのリクエストが、1時間あたり5万件、ピーク時には1分間に1500件記録されていました。 当サイトで公開中の5万件強の全記事数に匹敵するリクエストが発生した原因の調査と、実施した対策について紹介します CloudWatchメトリクス確認 原因を特定するため、AWS WAFのメトリクスを分析しました bot:category AI の 急増 AIカテゴリのリクエスト数が、1時間あたり5万件まで顕著に増加しました。 他のカテゴリ（search_engine: Google、Bing など、social_media: X、Facebook など）には大きな変動は見られませんでした。 LabelNamespace="awswaf:managed:aws:bot-contr
CloudFrontのカスタムエラーレスポンス機能を使ってメンテナンスページを表現する方法が有名ですが、WAFのカスタムレスポンス機能のみでも実現可能です。 やりたいこと WAFのカスタムレスポンス機能を使用して、メンテナンスページを実現する 前提 CloudFrontでホスティングしている静的ページ・Webアプリに対しての実現方法です AWS WAF v2のカスタムレスポンス機能とは WAFでリクエストをブロックするように設定した際に、httpステータスコードやレスポンスヘッダー・ボディを自由に定義して返せる機能 今まではステータスコードが403の固定で、レスポンスの構造も変えられなかった docs.aws.amazon.com 従来の方法 WAFのカスタムレスポンス機能がリリースされる前は、CloudFrontのカスタムエラーレスポンスとWAFによるメンテナンスページの実現方法が有名で
どうも Security Engineering の西川です。好きなポケモンはクワッスです。カミナシ社内に遂にポケモンカード部ができまして、部員同士切磋琢磨し始めています。いつか企業対抗ポケモンカード大会をするのが夢です。 さてさて、皆さんは AWS WAF（Web Application Firewall、以下 WAF）を使っていますか？サービスに WAF を導入する際は一定期間 COUNT モードで運用することがセオリーとされています。では、COUNT モードから BLOCK モードに切り替える時に何をもって BLOCK モードへの切り替えを判断していますか？ 本記事はつい先日リリースされたカミナシ従業員というサービスを開発しているメンバーから「WAF（Web Application Firewall） を COUNT モードで動かして一定期間経ったのだけど、どのルールを BLOCK
こんにちは、セキュリティエンジニアの岩田です。SmartHRではサービスを保護するためAWS WAFを利用しています。今回はSmartHRにおけるAWS WAFの運用事例をご紹介したいと思います。 AWS WAFとは? AWS WAFはWebアプリケーションの脆弱性への攻撃を検知・ブロックする、Webアプリケーションファイアウォールのサービスです。 現在、AWS WAFには AWS WAF v2 AWS WAF Classic の2種類があります。 SmartHRではv2のリリース以前からAWS WAFを使用しており、まだv2への移行は行っていないため、以下で記載する内容は全てAWS WAF Classicのものになります。AWS WAF v2では該当しない事項もあるかもしれませんので、ご了承ください。 構成 リソースの構成 AWS WAFに関連するリソースの構成と処理の概要は以下の通りで
Amazon CloudWatch Logs ロググループへのウェブ ACL トラフィックログの送信 - AWS WAF、 AWS Firewall Manager、および AWS Shield Advanced
翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。 Amazon CloudWatch Logs ロググループへのウェブ ACL トラフィックログの送信 Amazon CloudWatch Logs にログを送信するには、CloudWatch Logs ロググループを作成します。AWS WAF へのログインを有効にするときは、ロググループ ARN を指定します。ウェブ ACL のログ記録を有効にした後、AWS WAF は、ログストリームの CloudWatch Logs ロググループにログを配信します。 CloudWatch Logs を使用すると、AWS WAF コンソールでウェブ ACL のログを調べることができます。ウェブ ACL ページで、[Logging insights] (ログ記録のインサイト) タブを
AWS WAF のログ分析に関する考慮事項 | Amazon Web Services
Amazon Web Services ブログ AWS WAF のログ分析に関する考慮事項 2022年11月 アップデート: マネージドルールグループ内のルールに個別に Action を設定できるようになりました。その結果、 “EXCLUDED_AS_COUNT” ではなく “COUNT” としてログ出力できるようになりました。 新たなルールの Action として、Challenge が追加されました。 本記事は、2022年11月のアップデート以前のログの仕様に基づいています。最新の情報はデベロッパーガイドを参照ください この投稿では、AWS ウェブアプリケーションファイアウォール (AWS WAF) を初めて利用される方が 、ログ分析にあたって考慮すべき事項について説明します。 WAF のログは、攻撃検知の分析やチューニングには欠かせないものです。ログの分析ではウェブ ACL に設定し
【小ネタ】AWS WAF v2 の WebACL （CloudFront用）を東京リージョンから CloudFormation で作成しようとしたら怒られた | DevelopersIO
コンバンハ、千葉（幸）です。 言われればそうだよなぁと思わなくもない落とし穴にハマったので、次はハマらないように書いておきます。 目次 やりたかったこと やれなかったこと Error reason: The scope is not valid., field: SCOPE_VALUE, parameter: CLOUDFRONT やることにしたこと おわりに おまけに やりたかったこと 以下のリソースを一つの CloudFormation スタックで東京リージョンで一気に作成したかったです。 CloudFront ディストリビューション AWS::CloudFront::Distribution オリジンアクセスアイデンティティ AWS::CloudFront::CloudFrontOriginAccessIdentity S3 バケット（オリジンに指定） AWS::S3::Bucket
こんにちは。X（クロス）イノベーション本部 ソフトウェアデザインセンター セキュリティグループの耿です。 AWS WAF は簡単に Web アプリに WAF を追加でき、かつ値段も他の WAF 製品より安いため、好きな AWS サービスの一つです。そんな AWS WAF ですがしばらく構築・運用し、これを最初から知っておけば・・・と思ったことがあるので 8つご紹介します。 AWS WAF の基本については分かっている前提で、特に説明はいたしません。また2023年10月現在の最新バージョンである、いわゆる「AWS WAF v2」を対象としています。 その1: AWS マネージドルールのボディサイズ制限が厳しい その2: ファイルアップロードが AWS マネージドルールの XSS に引っかかることがある その3: マネージドルールにはバージョンがある その4: CloudWatch Logs
「AWS WAF 海外IPを拒否しGoogleのクローラ（bot）は許可する設定」を することがありましたので設定時のメモとして書きます。 Googleのクローラの条件 まずは通すべき条件を調べました。 色々と細かい条件はあるようです。今回の私の要件は User-Agentヘッダに「Googlebot」が含まれていれば Googleのクローラとして見なしてOKだったので そちらをGoogleクローラの条件としました。 https://support.google.com/webmasters/answer/1061943?hl=ja 海外IPアクセスの条件 AWS WAFはIPを国別で判断して許可・拒否することが可能です。 こちらはデフォルトの機能を利用します。 https://docs.aws.amazon.com/ja_jp/waf/latest/developerguide/web-
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
AWS::WAFv2::WebACL - AWS CloudFormation