Bir web sitesi, bir Application Load Balancer (ALB) arkasındaki bir Auto Scaling grubundaki EC2 örnekleri üzerinde çalışmaktadır. Bir AWS WAF web ACL, ALB ile ilişkilendirilmiştir. Site, ani büyük trafik artışlarına neden olan uygulama katmanı saldırılarına maruz kalmaktadır. WAF erişim günlükleri, saldırıların birçok farklı IP adresinden kaynaklandığını göstermektedir. Hangi azaltma en AZ operasyonel yükü gerektirir?
Bir cevap seçin
Cevabınızı kontrol etmek için bir seçeneğe dokunun.
Doğru cevap: AWS WAF'a ek olarak AWS Shield Advanced'ı dağıtın ve ALB'yi korunan bir kaynak olarak ekleyin..
Neden bu cevap
AWS Shield Advanced, DDoS saldırılarına karşı otomatik algılama ve azaltma sağlayan yönetilen bir hizmettir. Mevcut WAF ile birlikte ALB'yi korunan bir kaynak olarak eklemek, uygulama katmanı saldırılarına karşı en az operasyonel yükle kapsamlı koruma sunar. Diğer seçenekler daha fazla manuel müdahale veya karmaşık yapılandırma gerektirir. CloudWatch alarmı ile IP engelleme, her saldırı için özel bir kural oluşturmayı gerektirirken, Lambda ile alt ağ yönlendirme tablosu manipülasyonu karmaşıktır ve hata potansiyeli taşır. Route 53 coğrafi konum yönlendirmesi, meşru trafiği de engelleyebilir ve saldırılar farklı coğrafyalardan geliyorsa etkisiz kalabilir.
Sonsuz cevap arayışı olmadan sınavınızı geçin
Bu sınav için her doğrulanmış soruyu ve açıklamayı tek bir yerde edinin ve saatlerce süren hazırlıktan tasarruf edin. 1.000'den fazla sertifika · 20'den fazla dil · ücretsiz başlayın.
Sınavınızı daha hızlı geçin → Kart gerekmez