はじめに 特定の IP アドレスから過剰にリクエストが来る場合に AWS WAF で IP アドレスベースのレート制限を設定できる．しかし IP アドレスが分散されていると IP アドレスベースのレート制限ではブロックできず，閾値を下げると正常なリクエストまでブロ…

AWS WAF を使ってアプリケーションに Basic 認証を設定できる️Basic 認証のセキュリティレベルを理解した上で一時的な社内用途などで使いたいという場面はあると思う． 今回は AWS WAF + ALB（固定レスポンス）という簡単な組み合わせを Terraform で実装し…

AWS WAF (Web Application Firewall) を運用していると Managed Rule Group の更新を把握したいという場面があるManaged Rule Group ごとに存在する Amazon SNS トピックをサブスクライブしておくと AWS WAF Managed Rule Group の更新通知を受け取れて便利 …