Un sito web di e-commerce è in esecuzione su istanze Amazon EC2 dietro un Application Load Balancer (ALB) in un gruppo Auto Scaling. Il sito sta riscontrando alti tassi di richieste da sistemi esterni illegittimi i cui indirizzi IP cambiano frequentemente. Il team di sicurezza è preoccupato per potenziali attacchi DDoS. L'azienda deve bloccare queste richieste illegittime con un impatto minimo sugli utenti legittimi. Cosa dovrebbe raccomandare un architetto di soluzioni?

L'implementazione di AWS WAF (Web Application Firewall) associato all'ALB e la configurazione di una regola di rate limiting è la soluzione più efficace. AWS WAF consente di filtrare il traffico web basandosi su regole personalizzabili, inclusa la limitazione della frequenza delle richieste (rate limiting) da un singolo indirizzo IP. Questo blocca le richieste illegittime che cambiano frequentemente indirizzo IP, proteggendo da attacchi DDoS e bot, senza influire negativamente sugli utenti legittimi. Amazon Inspector è un servizio di valutazione della sicurezza che analizza le vulnerabilità delle istanze EC2, non è progettato per bloccare il traffico web in tempo reale. Le ACL di rete (Network ACLs) operano a livello di sottorete e non possono ispezionare il contenuto delle richieste HTTP/S né gestire la limitazione della frequenza a livello applicativo, rendendole inefficaci contro attacchi che cambiano frequentemente indirizzo IP. Amazon GuardDuty è un servizio di rilevamento delle minacce che monitora attività anomale, ma non include funzionalità di protezione dal rate limiting per bloccare attivamente il traffico.