はじめに 清水です。AWS WAFで利用できる匿名IPリスト（Anonymous IP List）マネージドルールグループのHostingProviderIPListルールでは、ホスティングプロバイダーやクラウドプロバイ […]
Log4j 脆弱性攻撃の遮断を開始した当ブログサイトのAWS WAF設定を紹介します
AWSチームのすずきです。 AWSブログで紹介されている、Log4j 脆弱性対策として紹介されているマネージドルール「Log4JRCE」「AnonymouousIPList」「sizeRestrictions_BODY」 […]
AWS WAFのマネージドルール「Log4JRCE」の検出数を公開するパブリックダッシュボードを設置してみた
AWSチームのすずきです。 DevelopersIO、当ブログサイトに対する「Apache Log4j」の脆弱性（CVE-2021-44228）を狙った攻撃を把握する為、 Amazon CloudWatch でダッシュボ […]
Log4jの脆弱性対策としてAWS WAFのマネージドルールに「Log4JRCE」が追加されました
AWSチームのすずきです。 2021年12月11日、 AWS の Managed Ruleとして提供されている AWSManagedRulesKnownBadInputsRuleSetに新しい保護ルール「Log4JRCE […]
AWS WAFだけで、Basic認証を設定してみた
AWS事業本部の梶原@福岡オフィスです。 Basic認証のコードをよく見てたら、もしかして401のレスポンスが返せれば、WAFだけでいけんじゃね？って思ったので やってみました。 AWS WAF Rule 作成 AWS […]…
AWS WAF でブロックされたアクセスログのみを保持する方法を教えてください
この記事はアノテーション株式会社 AWS Technical Support Advent Calendar 2021のカレンダー | Advent Calendar 2021 – Qiita 10日目の記事です。 困っ […]
AWS WAF のログを他アカウントの S3 に直接出力してみた
こんにちは、大前です。 先日のアップデートで AWS WAF のログ出力先に S3 と CloudWatch Logs も設定できる様になりました。 この機能を利用して AWS WAF のログを他アカウントの S3 バケ […]
AWS Shield Advanced Update – Automatic Application Layer DDoS Mitigation
In 2016, we launched AWS Shield, a managed Distributed Denial of Service (DDoS) protection service that safeguards applications running on AWS. AWS Shield provides always-on detection and automatic inline mitigations that minimize application downtime and latency without needing to contact AWS Support. There are two tiers of AWS Shield: Standard and Advanced. All AWS customers […]
【小ネタ】AWS WAF v2 の Marketplace マネージドルールをキャンセル（Unsubscribe）する方法を調べてみた
ご機嫌いかがでしょうか、千葉（幸）です。 AWS WAF v2 で使用している、AWS Marketplace でサブスクライブしたマネージドルールをキャンセルしたい機会がありました。 従来の AWS WAF（以降は W […]…
[アップデート] AWS WAFのログを直接CloudWatch LogsおよびS3に出力可能になりました
またまたドキュメントをながめていたところ、待望のアップデートを見つけたのでシェアします。 AWS WAFのWebACLトラフィックログをCloudwatch LogsまたはS3に直接出力することが可能になりました！ AW […]…