Ein Sicherheitsingenieur beobachtet in den Application Load Balancer-Zugriffsprotokollen übermäßige Anfragen von einer einzelnen IP-Adresse. Wie kann der Ingenieur Anfragen von dieser IP drosseln, ohne sie vollständig zu blockieren?

AWS WAF (Web Application Firewall) ermöglicht das Erstellen ratenbasierter Regeln, die Anfragen von einer bestimmten IP-Adresse drosseln, sobald ein konfigurierter Schwellenwert innerhalb eines Zeitraums überschritten wird. Dies erlaubt eine kontrollierte Reduzierung des Datenverkehrs, ohne die Quelle vollständig zu blockieren. Eine Application Load Balancer-Regel zum Weiterleiten an eine statische Webseite würde die Anfragen nicht drosseln, sondern umleiten. AWS Shield ist ein DDoS-Schutzdienst und bietet keine granulare Drosselung auf IP-Ebene für einzelne Quellen. Amazon Route 53 GeoLocation-Routing leitet Datenverkehr basierend auf dem geografischen Standort des Benutzers und ist nicht für die Drosselung von Anfragen einer einzelnen IP-Adresse vorgesehen.