Bir şirket, herkese açık web sitesini bir Application Load Balancer (ALB) arkasındaki Amazon EC2 örneklerinde barındırıyor. Site, belirgin bir User-Agent başlığına sahip belirli bir IoT cihaz markasından gelen küresel bir DDoS saldırısı altında. Bir güvenlik mühendisi, ALB ile ilişkilendirmek üzere bir AWS WAF web ACL oluşturuyor ve müşterileri etkilemeden bu istekleri şimdi ve gelecekte engelleyecek bir kural eklemesi gerekiyor. Hangi kural ifadesi bu gereksinimleri karşılar?

Doğru cevap, User-Agent başlığındaki IoT cihaz markası ayrıntılarını eşleştiren bir dize eşleştirme kuralı ifadesi kullanmaktır. Soruda, saldırının "belirgin bir User-Agent başlığına sahip belirli bir IoT cihaz markasından" geldiği belirtilmiştir. Bu nedenle, User-Agent başlığını hedefleyen bir dize eşleştirme kuralı, saldırıyı en doğru ve etkili şekilde engellerken meşru kullanıcıları etkilemez. Yanlış seçenekler: IP set eşleştirme kuralı: IoT cihazlarının IP adresleri dinamik olabilir veya çok geniş bir aralığı kapsayabilir, bu da yönetimi zorlaştırır ve meşru kullanıcıları yanlışlıkla engelleyebilir. Coğrafi eşleştirme kuralı: IoT cihazları küresel bir saldırı başlattığı için belirli ülkeleri engellemek, meşru kullanıcıları etkileyebilir ve saldırıyı tamamen durdurmayabilir. Hız tabanlı kural: Hız tabanlı kurallar, belirli bir eşiği aşan istekleri engeller ancak bu, saldırının yoğunluğuna bağlı olarak meşru trafiği de etkileyebilir veya saldırıyı tamamen durdurmayabilir. Ayrıca, User-Agent başlığına dayalı daha spesifik bir çözüm varken daha genel bir yaklaşımdır.