ALB+WAF利用時のCloudWatchアラーム設定 - Qiita概要 Classic ELB から ALB + WAF へ移行するに辺り、CloudWatch アラーム設定をどうしようか考えてみる（結局、結論は出ず。。） bad behavior なリクエストが来た場合 ※ 例えば、PHPMyAdminを狙った /PMA/ Classic ELB (WAFなし) のとき CloudWatch HTTPCode_Backend_4XX は、作業ミスやコードの不具合・バグ検知用に入れたはずが、クローラー/愉快犯/画像泥棒/攻撃事前調査（Probe）などによるアラートの方が多い。 PHPMyAdmin を狙った攻撃事前調査系の bad behavior も、PHPMyAdmin なんて入れていないので HTTPCode_Backend_4XX (=404) アラートが飛ぶ (最近特に多い)。 そこで、AWS WAF を導入したら HTTPCode_Backe
究極にして至高のWAF
