Un'azienda ospita un'applicazione web su istanze Amazon EC2 dietro un Application Load Balancer (ALB). L'applicazione sta subendo un attacco DoS. I log mostrano che le richieste provengono da un piccolo insieme di indirizzi IP client che ruotano frequentemente. L'azienda deve bloccare il traffico malevolo con il minimo sforzo operativo continuo. Quale soluzione soddisfa questi requisiti?

La creazione di una regola AWS WAF basata sulla frequenza (rate-based rule) e la sua associazione all'ALB è la soluzione più efficace. AWS WAF può rilevare e mitigare automaticamente gli attacchi DoS limitando le richieste provenienti da indirizzi IP che superano una soglia definita, riducendo al minimo lo sforzo operativo. Aggiornare il gruppo di sicurezza dell'ALB o l'ACL di rete per bloccare gli indirizzi IP attaccanti è inefficace perché gli IP ruotano frequentemente, richiedendo aggiornamenti manuali costanti. Collegare una regola WAF al gruppo di sicurezza delle istanze EC2 non è corretto, poiché AWS WAF si integra con ALB, CloudFront o API Gateway, non direttamente con i gruppi di sicurezza delle istanze.