Een bedrijf host een webapplicatie op Amazon EC2-instances achter een Application Load Balancer (ALB). De applicatie ondervindt een DoS-aanval. Logs tonen aan dat verzoeken afkomstig zijn van een kleine set client IP-adressen die frequent roteren. Het bedrijf moet het kwaadaardige verkeer blokkeren met minimale operationele inspanning. Welke oplossing voldoet aan deze vereisten?

Een AWS WAF rate-based rule detecteert en blokkeert automatisch IP-adressen die een configureerbare drempelwaarde voor verzoeken binnen een bepaalde periode overschrijden. Dit is ideaal voor DoS-aanvallen waarbij IP-adressen snel roteren, omdat het de aanvallende IP's dynamisch blokkeert zonder handmatige tussenkomst, wat de operationele inspanning minimaliseert en de ALB beschermt. Het bijwerken van de security group of netwerk-ACL is ineffectief omdat de aanvallende IP-adressen frequent roteren, waardoor handmatig bijwerken onpraktisch en te traag is. Een AWS WAF rate-based rule koppelen aan de security group van de EC2-instances is incorrect, omdat WAF alleen kan worden gekoppeld aan een Application Load Balancer, Amazon CloudFront-distributie of Amazon API Gateway.