القواعد المُدارة وتحديد معدل الطلبات

AWS Managed Rules مجموعات قواعد مُنشأة مسبقًا، يتولى فريق أبحاث التهديدات في AWS صيانتها. وهي تحمي من التهديدات الشائعة والمتطورة، بحيث لا تضطر إلى كتابة كل توقيع وتحديثه بنفسك. وتبدأ معظم عمليات نشر WAF بمجموعة أو مجموعتين مُدارتين لتوفير خط أساس قوي.

تُعد Core Rule Set (CRS) المجموعة المُدارة الأساسية، إذ تعالج نطاقًا واسعًا من مخاطر OWASP Top 10. وتحظر أنماط الطلبات عالية الخطورة، وتشكّل نقطة البداية الافتراضية لحماية تطبيقات الويب العامة قبل إضافة مجموعات أكثر تخصصًا.

تقدم AWS مجموعات متخصصة مثل Known Bad Inputs وSQL Database (لمكافحة حقن SQL) وقواعد أنظمة التشغيل Linux وPOSIX وPHP وWordPress. أضف المجموعات المطابقة لمكدسك لتكون القواعد ذات صلة، ولتجنب إهدار WCUs على توقيعات غير ملائمة.

‏AWS WAF Bot Control مجموعة مُدارة تحدد حركة مرور الروبوتات وتديرها، فتضع على الطلبات تسميات تفيد بأنها روبوتات موثقة أو روبوتات مشتبهًا بها أو أدوات كشط. وتتيح السماح بالروبوتات الجيدة مثل عناكب محركات البحث، مع حظر الأتمتة الضارة أو إخضاعها لتحدٍّ، ما يعالج تهديدات تبدو كأنها طلبات عادية.

تراقب المجموعات المُدارة المتخصصة مثل Account Takeover Prevention (ATP) وAccount Creation Fraud Prevention (ACFP) تدفقات تسجيل الدخول وإنشاء الحسابات بحثًا عن حشو بيانات الاعتماد وإساءة استخدام الحسابات الوهمية. وتفحص بيانات الاعتماد المُرسلة مقارنةً بمجموعات بيانات معروفة الاختراق لإيقاف الاحتيال عند الحافة.

قد تحظر القواعد المُدارة أحيانًا طلبات مشروعة. وبدلًا من إزالة مجموعة كاملة، اضبط القاعدة المسببة للمشكلة على العد أو استبعدها باستخدام تجاوز لكل قاعدة. شغّل المجموعات المُدارة الجديدة أولًا في وضع العد، وراجع السجلات، ثم بدّل إلى الحظر بعد التأكد من انخفاض النتائج الإيجابية الزائفة.

تحسب القاعدة المستندة إلى معدل الطلبات الطلبات الواردة من مصدر خلال نافذة زمنية متحركة (خمس دقائق افتراضيًا)، وتفعّل إجراءها عند تجاوز حد معين. وهذا يحد من عمليات تسجيل الدخول بالقوة الغاشمة والكشط وعمليات الإغراق في طبقة التطبيق التي قد تتجاوز قواعد مطابقة المحتوى.

يمكن للقواعد المستندة إلى معدل الطلبات التجميع حسب عنوان IP أو حسب عنوان IP المُمرَّر (للعملاء الذين يقفون خلف وكلاء) أو حسب مفاتيح مخصصة مثل رأس أو مَعلمة استعلام. وقد يكون التجميع حسب رمز جلسة أو مفتاح API، بدلًا من عنوان IP، أدق في الحد من عميل مسيء واحد خلف NAT مشترك.

يمكنكم إرفاق عبارة تقييد النطاق بقاعدة تستند إلى المعدل، بحيث لا تحسب إلا الطلبات المطابقة لشرط معين، مثل طلبات POST إلى مسار تسجيل الدخول. يؤدي ذلك إلى تركيز تحديد المعدل على نقاط النهاية الحساسة بدلاً من تقييد جميع حركة المرور، مما يقلل التأثير في المستخدمين العاديين.

تُعد القواعد المستندة إلى المعدل خط دفاع أساسيًا ضد هجمات DDoS على طبقة التطبيقات (الطبقة 7)، التي لا يغطيها Shield Standard تغطية كاملة. عندما تتكون الهجمات من عدد كبير من الطلبات التي تبدو صحيحة، يحد تحديد المعدل لكل مصدر من حجم الضرر. ويكمل ذلك Shield Advanced، الذي يمكنه أيضًا التصرف استنادًا إلى قواعد WAF أثناء الهجمات.

يجمع خط الأساس الجيد لـ WAF بين Core Rule Set، ومجموعة خاصة بالمكدس مثل SQL Database، وBot Control عند الحاجة، وقاعدة تستند إلى المعدل على نقاط نهاية تسجيل الدخول، مع ضبطها جميعًا باستخدام الاختبار بوضع العد أولًا. يوفر ذلك تغطية واسعة دون التسبب في عدد مفرط من النتائج الإيجابية الكاذبة أو استنفاد وحدات السعة الخاصة بـ WAF (WCUs).

طبّقوا معارفكم حول تحديد المعدل.

توفر AWS Managed Rules خطوط أساس تتم صيانتها باستمرار، ومنها Core Rule Set، والمجموعات المستهدفة (SQL Database وKnown Bad Inputs وWordPress)، وBot Control، ومجموعات الاحتيال مثل ATP وACFP. اضبطوا النتائج الإيجابية الكاذبة باستخدام وضع العد والتجاوزات على مستوى القاعدة. تعمل القواعد المستندة إلى المعدل على تقييد المصادر خلال نافذة زمنية، وتجميع الطلبات حسب عنوان IP أو مفاتيح مخصصة، واستخدام عبارات تقييد النطاق للتخفيف من هجمات DDoS في الطبقة 7 وهجمات القوة الغاشمة.