Une entreprise héberge son site web public sur des instances Amazon EC2 derrière un Application Load Balancer (ALB). Le site subit une attaque DDoS mondiale provenant d'une marque spécifique d'appareils IoT qui a un en-tête User-Agent distinctif. Un ingénieur en sécurité crée une ACL web AWS WAF à associer à l'ALB et doit ajouter une règle qui bloque ces requêtes maintenant et à l'avenir sans affecter les clients. Quelle instruction de règle répond à ces exigences ?

L'instruction de règle de correspondance de chaîne (String Match) est la solution la plus appropriée car l'attaque provient d'une marque spécifique d'appareils IoT avec un en-tête User-Agent distinctif. En bloquant les requêtes contenant cette chaîne spécifique dans l'en-tête User-Agent, l'entreprise peut cibler précisément les requêtes malveillantes sans affecter les clients légitimes. Les autres options sont moins efficaces ou inappropriées : Une instruction de règle de correspondance d'ensemble d'IP est impraticable car les adresses IP des appareils IoT peuvent être nombreuses et changeantes, et bloquer des IP spécifiques pourrait également bloquer des utilisateurs légitimes. Une instruction de règle de correspondance géographique bloquerait tous les utilisateurs des pays concernés, y compris les clients légitimes, ce qui n'est pas souhaitable. Une instruction de règle basée sur le débit pourrait bloquer des utilisateurs légitimes si leur trafic dépasse le seuil, et ne ciblerait pas spécifiquement les appareils IoT.