「わたしはロボットではありません」的なパズル（CAPTCHA）をAWS WAFで設定できるようになりました | DevelopersIO
ドキュメントをながめていたところ、AWS WAFでCAPTCHAが利用可能になったようです！ CAPTCHAって何？ CAPTCHAはCompletely Automated Public Turing test to tell Computers and Humans Apartの略で、簡単に言ってしまうとWebサイトへのリクエストがコンピュータによるものか人がアクセスしているのかを区別するためのテストです。 「私はロボットではありません」 という項目にチェックを入れて、難読な文字を入力したり、簡易的なパズルを行ったりした経験が皆さんあるかと思います。それです。 CAPTCHAチャレンジパズル ささっと検証したところでは3つのパズルを確認することができました。 視覚パズル 1つはカーソルをスライドし、右上に指示された図形と同じ図形を完成させます もう1つは、車のルートをたどり、最終地点に
bodyの中身が見れて運用が楽なマネージドWAFであるF5 Essential App Protectを活用したくなるようにメリデメをまとめてみた | DevelopersIO
こんにちは、臼田です。 みなさん、WAFWAFしてますか？(挨拶 今回はF5からリリースされている新しいクラウドサービス型のWAFであるF5 Essential App Protectの機能について取り上げて、AWS WAFとどう違うのか、どう使い分けていくのか、どのようなケースの場合にハマるのか？を考えていきたいと思います。 それぞれのWAFの特徴に留意して説明していきます。 F5 Essential App Protectとは F5 Essential App ProtectはBIG-IPなどのWAFを提供しているベンダーであるF5からリリースされた新しいクラウド型のWAFです。 詳しくは下記ブログを見ていただくとわかりやすいです。 簡単に言うとタイトルにもありますがシンプルで高機能であるところが強みです。 今回は上記に説明されている部分も一部ありますが、特にこのサービスの特徴を取り上
[アップデート] AWS Managed Rules for AWS WAF に匿名 IP リストのルールが追加されました | DevelopersIO
本日のアップデートにより、AWS 製のマネージドルール 「AWS Managed Rules for AWS WAF」 に匿名 IP リスト（Anonymous IP List) のルールが追加されました。 AWS WAF adds Anonymous IP List for AWS Managed Rules 何が嬉しいのか Anonymous IP List には、悪意のある攻撃の際に利用されやすい「匿名プロキシ(Anonymous Proxy)」、「Tor ノード(IP 発信元の匿名化)」、「VPN」、「ホスティングプロバイダー」からのリクエストをブロックするルールが含まれています。 アプリケーションから身元を隠そうとしている Web リクエストを除外する場合に利用できます。これらのサービスの IP アドレスをブロックすることで Bot や、CloudFront などで設定された地域
[アップデート] AWS WAF の Rate-based ルールが100リクエストから指定可能になりました | DevelopersIO
AWS WAF にうれしいアップデートが来ました！ これまで Rate-based ルールは5分間で2000リクエストが最小しきい値でしたが、本日のアップデートにより5分間で100リクエストから指定可能になりました！ Lower Threshold for AWS WAF Rate-based Rules なにが嬉しいのか 従来は「5分間で2000リクエスト」が下限でしたので、それなりのリクエスト数がない場合は Rate-based ルールはハマらないケースがありました。また Rate-based ルールを回避するような、ゆったりとしたブルートフォースアタックも Rate-based ルールで防ぐことが出来ませんでしたが、こういった環境にも適用が可能となります。 その他の用途としては、攻撃的なアクセスの防御だけではなく、例えばユーザごとの API 使用制限なども Rate-based ルー
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
