AWS WAF の Rate-based ルールが100リクエストからになったのでいろいろやってみた。 - Qiita

AWS WAF の Rate-based ルールが100リクエストからになったのでいろいろやってみた。AWSS3wafCloudWatchKinesis 5 分間で単一の IP アドレスから行われるリクエストの最大数、レート制限 2000 → 100 になったようなのでちょっとだけ確認してみた。 Update:AWS WAFレートベースのルールの下限しきい値 100にしてみる。 ちなみに100以下にすると↓のとおり。 とりあえず、連続で100回アクセスすると表示されなくなる。（アクセス先はALBにしました。） ルールを確認してみるとアクセスしたIPからの接続がブロックされていることがわかる。 cloudwatchも確認してみると、ALL BlockedRequestsされていることもわかる。 ついでに「ロギング」も有効化して確認してみた。「ロギング」の基本的な設定方法は↓のページどおりなの