메뉴 건너뛰기

GREATUSER

free

AWS Lambda와 WAF를 이용한 Rate-Based Blacklisting 기능 구현 여러분들 대다수는 원하지 않는 요청이나, crawl-delay directive의 기준을 무시하는 봇이나 크롤러 같은 스캐닝 도구로 인해 웹서버의 가용성에 문제가 발생하는 경우를 고민해 보셨을 것입니다. 흔히 HTTP flood 라고 불리는 분산 서비스 거부 공격(DDoS)의 목적은 시스템에 부담을 일으켜서 정상 사용자의 사용을 방해하기 위한(아래 그림 처럼) 것입니다. 이 글에서는 원하지 않는 트래픽을 요청량 기준으로 자동으로 탐지하고 AWS WAF (현재 WAF의 기능은 Amazon CloudFront 의 컨텐츠 배송 서비스 상에서 동작합니다)의 구성을 업데이트하여 악의의 사용자로부터의 요청을 차단하는 방법을 소개합니다. 이와 같은 기능을 AWS Lambda를 사용하여 CloudFront의 엑세스 로그에서 악성 요청을 식별하도록 구현하게 됩니다. 이 기능은 Amazon CloudWatch 상의 메트릭들을 활용하여 얼마나 많은 요청들이 처리되었고, 블락된 오리진의 수가 얼마인지를 모니터합니다. 또한 AWS WAF서비스는 수작업으로 잘 알려진 봇 네트웍 같이 금지하고 싶은 IP 대역을 추가할 수도 있습니다. 위 그림은 모든 요청을 처리하다가 웹서버의 모든 리소스를 소진하는 모양을 나타냅니다. 아래 [ more... ]

The post AWS Lambda와 WAF를 이용한 Rate-Based Blacklisting 기능 구현 appeared first on 지락문화예술공작단.




원문출처 : https://jirak.net/wp/aws-lambda%EC%99%80-waf%EB%A5%BC-%EC%9D%B4%EC%9A%A9%ED%95%9C-rate-based-blacklisting-%EA%B8%B0%EB%8A%A5-%EA%B5%AC%ED%98%84/
번호 제목 글쓴이 날짜 조회 수
550 Forza Horizon 3 Playseat Car Pack hits the open road tomorrow 관리자 2017.02.07 297
549 Windows 10 SDK Preview Build 15021 Released 관리자 2017.02.04 323
548 Windows Insider Creators Update February Bug Bash #winbugbash 관리자 2017.02.04 245
547 Announcing Windows 10 Insider Preview Build 15025 for Mobile 관리자 2017.02.03 272
546 This Week on Windows: The Big Game Collection, tips for OneDrive and more 관리자 2017.02.03 333
545 How Media Analytics for Piwik gives you the insights you need to measure how effective your video and audio marketing is – Part 2 관리자 2017.02.03 291
544 Announcing Windows 10 Insider Preview Build 15025 for PC 관리자 2017.02.02 37
543 Go Universal! Now your ad campaigns can reach users across Microsoft premium surfaces like MSN, Outlook and Skype 관리자 2017.02.01 240
542 Introducing WebRTC 1.0 and interoperable real-time communications in Microsoft Edge 관리자 2017.02.01 96
541 Microsoft Edge helps you organize your web 관리자 2017.02.01 125
540 How Media Analytics for Piwik gives you the insights you need to measure how effective your video and audio marketing is – Part 1 관리자 2017.02.01 200
539 MXNet, Apache 재단 오픈 소스 프로젝트 참여! 관리자 2017.02.01 181
538 Monetize your game app with Playtem ads 관리자 2017.01.31 324
537 Windows 10 Tip: Stay in sync with OneDrive 관리자 2017.01.31 301
536 ICYMI – Campaign APIs, desktop app magic and improved analytics 관리자 2017.01.28 235
위로