Un'azienda globale di servizi educativi gestisce un'applicazione web su ECS in un gruppo Auto Scaling dietro un ALB. Ogni settimana, il servizio di autenticazione viene sovraccaricato da un'ondata di tentativi di accesso falliti provenienti da circa 500 indirizzi IP che cambiano ogni settimana. Un architetto di soluzioni deve impedire che questi tentativi di accesso falliti sovraccarichino il servizio di autenticazione con la massima efficienza operativa. Quale soluzione soddisfa questo requisito?

La soluzione corretta è creare una web ACL di AWS WAF con una regola basata sulla frequenza e associarla all'ALB. Questo perché gli indirizzi IP malevoli cambiano ogni settimana, rendendo inefficace il blocco manuale di singoli IP. Una regola basata sulla frequenza identifica e blocca automaticamente i client che superano una soglia di richieste configurata, proteggendo il servizio di autenticazione dagli attacchi di forza bruta o di tentativi di accesso massivi, senza richiedere aggiornamenti manuali degli indirizzi IP. Le altre opzioni sono meno efficaci: L'utilizzo di AWS Firewall Manager per creare un gruppo di sicurezza che neghi il traffico da specifici indirizzi IP non è scalabile o efficiente, poiché gli indirizzi IP cambiano ogni settimana e richiederebbero aggiornamenti manuali costanti. L'utilizzo di AWS Firewall Manager per consentire l'accesso solo da specifici intervalli CIDR limiterebbe eccessivamente l'accesso legittimo all'applicazione. Una web ACL di AWS WAF con una regola di corrispondenza del set IP richiederebbe comunque l'aggiornamento manuale degli indirizzi IP ogni settimana, non risolvendo il problema della natura dinamica degli attaccanti.