[B! waf] f-sugerのブックマーク

Introduction to Google Cloud Armor part 1

f-suger 2022/03/09

gcp
waf

リンク

Terraform で ALB 用 AWS WAF v2 を構築する

概要やりたいこと Terraform で ALB 用の AWS WAF v2 を構築したい。過去に AWS WAF v1 は Terraform で構築した。 ALB 用 AWS WAF v1 (Classic) に Terraform でルール適用する CloudFormation で AWS WAF v2 は構築した。 CloudFormation で AWS WAF v2 に AWS Managed Rules を設定する Terraform WAF v2 WAF v2 リソースを Terraform で作成する場合、以下のドキュメントに全て載っている。 Resource: aws_wafv2_web_acl 「Managed Rule」サンプルをそのままコピーして実行すれば「managed-rule-example」 ACL が作成される。以下の AWSManagedRule

f-suger 2021/01/25

リンク

忙しい人のための Use AWS WAF to Mitigate OWASP’s Top 10 Web Application Vulnerabilities メモ - Qiita

忙しい人のための Use AWS WAF to Mitigate OWASP’s Top 10 Web Application Vulnerabilities メモAWS AWSWAFOWASP_Top_10 こんにちは、ひろかずです。 2017年7月に「Use AWS WAF to Mitigate OWASP’s Top 10 Web Application Vulnerabilities」が公開されました。日本語翻訳されていないので、なかなか読めていない方もいると思います。リリースから少し時間が経ってしまいましたが、読了したので一筆書きます。どんなドキュメントか OWASP Top10 で上っている各項目についての解説と、各項目についてAWS WAFでどのような対応ができるかを記載したもの。 Conditionを作る上でのアドバイスも記載されている。参照ドキュメント Use A

f-suger 2018/07/24

リンク

AWS WAFのRate LimitがブロックしたIPアドレスをSlackに通知する

やりたいこと AWS WAFには、Rate Basedルールという機能があり、設定済みのしきい値を超える速度でリクエスト数を送信したIPアドレスをブラックリストに追加することができます。課題としてはGoogleのクローラー等、アクセスをブロックしたくないリクエストもあるため、 WAFがブロックしたIPアドレスを把握しておく必要がありました。調査したところ、WAFがブロックしたIPアドレスは、 get-rate-based-rule-managed-keys コマンドで取得可能です。 $ aws waf-regional get-rate-based-rule-managed-keys --rule-id <WAFのRuleid> { "ManagedKeys": [ "***.***.***.***/32" ] } しかし、当該コマンドを実行した時点でブロックされているIPアドレスは取