Bir şirketin web sitesi halka ürün satmak için kullanılıyor. Site, bir Application Load Balancer (ALB) arkasındaki bir Auto Scaling grubundaki Amazon EC2 örneklerinde çalışıyor. Ayrıca bir Amazon CloudFront dağıtımı da var ve SQL injection saldırılarına karşı korunmak için AWS WAF kullanılıyor. ALB, CloudFront dağıtımı için bir origin görevi görüyor. Güvenlik günlüklerinin yakın zamanda yapılan bir incelemesi, web sitesine erişimi engellenmesi gereken harici kötü niyetli bir IP'yi ortaya çıkardı. Bir çözümler mimarı uygulamayı korumak için ne yapmalıdır?

Doğru cevap, kötü niyetli IP adresini engellemek için bir IP eşleştirme koşulu eklemek üzere AWS WAF yapılandırmasını değiştirmektir. AWS WAF, web uygulamalarını yaygın web istismarlarına karşı koruyan bir web uygulaması güvenlik duvarıdır. CloudFront'un önünde yapılandırıldığında, kötü niyetli trafiği uygulamanıza ulaşmadan önce durdurabilir. Bir IP eşleştirme koşulu eklemek, belirli IP adreslerinden gelen istekleri engellemenin etkili bir yoludur. Diğer seçenekler neden yanlış: CloudFront dağıtımındaki ağ ACL'sini değiştirmek: CloudFront'ta doğrudan ağ ACL'si yoktur. CloudFront, AWS WAF ile entegre olur. ALB'nin arkasındaki hedef gruplardaki EC2 örnekleri için ağ ACL'sini değiştirmek: Bu, trafiği ALB'ye ulaştıktan sonra engeller ve kötü niyetli trafiğin daha erken durdurulması gereken bir senaryoda ideal değildir. Ayrıca, Auto Scaling grubundaki örnekler değişebilir. ALB'nin arkasındaki hedef gruplardaki EC2 örnekleri için güvenlik gruplarını değiştirmek: Ağ ACL'si seçeneğine benzer şekilde, bu da trafiği daha geç engeller ve Auto Scaling ortamında yönetimi zorlaştırır.