Aturan Terkelola dan Pembatasan Laju

AWS Managed Rules adalah kelompok aturan siap pakai yang dipelihara oleh tim riset ancaman AWS. Aturan ini melindungi dari ancaman umum yang terus berkembang, sehingga Anda tidak perlu menulis dan memperbarui setiap tanda tangan sendiri. Sebagian besar penerapan WAF dimulai dengan satu atau dua kelompok terkelola sebagai dasar yang kuat.

Core Rule Set (CRS) adalah kelompok terkelola dasar yang menangani berbagai risiko OWASP Top 10. Kelompok ini memblokir pola permintaan berisiko tinggi dan menjadi titik awal default untuk perlindungan aplikasi web umum sebelum Anda menambahkan kelompok yang lebih terarah.

AWS menyediakan kelompok khusus seperti Known Bad Inputs, SQL Database (anti-SQL-injection), aturan sistem operasi Linux dan POSIX, PHP, serta WordPress. Tambahkan kelompok yang sesuai dengan tumpukan Anda agar aturannya relevan dan WCU tidak terbuang untuk tanda tangan yang tidak relevan.

AWS WAF Bot Control adalah kelompok terkelola yang mengidentifikasi dan mengelola lalu lintas bot, serta memberi label pada permintaan sebagai bot terverifikasi, bot mencurigakan, atau pengikis. Fitur ini memungkinkan Anda mengizinkan bot baik seperti perayap mesin pencari sambil memblokir atau menantang otomatisasi berbahaya yang tampak seperti permintaan biasa.

Kelompok terkelola khusus seperti Account Takeover Prevention (ATP) dan Account Creation Fraud Prevention (ACFP) mengawasi alur login dan pendaftaran untuk mendeteksi pengisian kredensial serta penyalahgunaan pembuatan akun palsu. Kelompok ini memeriksa kredensial yang dikirimkan terhadap kumpulan kredensial yang diketahui telah disusupi untuk menghentikan penipuan di edge.

Aturan terkelola terkadang memblokir permintaan yang sah. Alih-alih menghapus seluruh kelompok, atur aturan yang bermasalah ke count atau kecualikan aturan tersebut menggunakan penggantian per aturan. Jalankan kelompok terkelola baru dalam mode count terlebih dahulu, tinjau catatannya, lalu ubah ke block setelah Anda memastikan jumlah positif palsunya rendah.

Aturan berbasis laju menghitung permintaan dari suatu sumber selama jendela waktu bergulir (default lima menit) dan menjalankan tindakannya setelah ambang batas terlampaui. Fitur ini membatasi login dengan brute force, pengikisan, dan banjir pada lapisan aplikasi yang mungkin lolos dari aturan pencocokan konten.

Aturan berbasis laju dapat mengagregasikan berdasarkan alamat IP, IP yang diteruskan (untuk klien di balik proxy), atau kunci khusus seperti header atau parameter kueri. Agregasi berdasarkan token sesi atau kunci API, bukan IP, dapat membatasi klien yang menyalahgunakan layanan di balik NAT bersama dengan lebih tepat.

Anda dapat melampirkan pernyataan pembatasan cakupan ke aturan berbasis laju agar aturan tersebut hanya menghitung permintaan yang sesuai dengan suatu kondisi, seperti permintaan POST ke jalur masuk. Dengan demikian, pembatasan laju berfokus pada titik akhir yang sensitif, bukan membatasi semua lalu lintas, sehingga dampaknya terhadap pengguna normal berkurang.

Aturan berbasis laju merupakan pertahanan utama terhadap DDoS lapisan aplikasi (Lapisan 7), yang tidak sepenuhnya ditangani oleh Shield Standard. Jika serangan membanjiri sistem dengan banyak permintaan yang tampak valid, pembatasan laju per sumber membatasi kerusakan. Ini melengkapi Shield Advanced, yang juga dapat bertindak berdasarkan aturan WAF selama serangan.

Dasar WAF yang kuat menggabungkan Core Rule Set, grup khusus tumpukan seperti SQL Database, Bot Control jika diperlukan, serta aturan berbasis laju pada titik akhir masuk, semuanya disesuaikan melalui pengujian dengan mode hitung terlebih dahulu. Dengan demikian, cakupan perlindungan luas tanpa memicu terlalu banyak positif palsu atau menghabiskan WCU.

Terapkan pengetahuan tentang pembatasan laju.

AWS Managed Rules menyediakan dasar aturan yang dipelihara: Core Rule Set, grup terarah (SQL Database, Known Bad Inputs, WordPress), Bot Control, serta grup penipuan seperti ATP dan ACFP. Sesuaikan positif palsu dengan mode hitung dan penggantian pengaturan per aturan. Aturan berbasis laju membatasi sumber selama jendela waktu tertentu, menggabungkan permintaan berdasarkan IP atau kunci khusus, serta menggunakan pernyataan pembatasan cakupan untuk memitigasi DDoS Lapisan 7 dan serangan brute force.