Herkese açık bir API, bir Application Load Balancer (ALB) arkasında AWS Fargate üzerindeki Amazon ECS görevleri olarak çalışır. Service Auto Scaling, CPU'ya göre görevleri ölçeklendirir. Son zamanlarda, SQL injection saldırılarındaki bir artış, hizmetin maksimuma ölçeklenmesine neden oldu ve API kullanılamaz hale geldi. Mimarın, SQL injection saldırılarının ECS hizmetine ulaşmasını durdurması, yasal trafiğe izin vermesi ve operasyonel verimliliği en üst düzeye çıkarması gerekmektedir. Hangi çözüm bu gereksinimleri karşılar?

Doğru cevap, SQL enjeksiyon saldırılarını durdurmak için AWS WAF'ı kullanmaktır. AWS WAF, SQL veritabanı kural grubu gibi yönetilen kural grupları sunar. Bu kural grubu, bilinen SQL enjeksiyon kalıplarını otomatik olarak algılar ve engeller. Web ACL'yi ALB'ye eklemek, kötü niyetli trafiğin ECS görevlerine ulaşmasını engeller, böylece yasal trafiğin kesintisiz hizmet almasını sağlar ve gereksiz ölçeklenmeyi önler. İlk yanlış seçenek, sadece HTTP/HTTPS isteklerini izlemekten bahseder, ancak saldırıları engellemek için belirli bir kural belirtmez. İkinci yanlış seçenek olan Bot Control, bot trafiğini yönetmek için tasarlanmıştır, ancak doğrudan SQL enjeksiyon saldırılarını hedeflemez. Dördüncü yanlış seçenek, saldırgan IP'lerini manuel olarak veya bir Lambda işleviyle engellemeyi önerir. Bu reaktif bir yaklaşımdır, her yeni saldırı için IP'lerin güncellenmesini gerektirir ve proaktif koruma sağlamaz. Ayrıca, saldırganlar IP adreslerini kolayca değiştirebilirler. Yönetilen kural grubu, bilinen saldırı kalıplarına karşı proaktif ve otomatik koruma sağlar.