View a markdown version of this page

Perlindungan S tingkat sumber daya untuk Penyeimbang DDo Beban Aplikasi - AWS WAF, AWS Firewall Manager AWS Shield Advanced, dan direktur keamanan AWS Shield jaringan
Aktifkan perlindungan DDo S standar pada WebACL yang ada

Memperkenalkan pengalaman konsol baru untuk AWS WAF

Anda sekarang dapat menggunakan pengalaman yang diperbarui untuk mengakses AWS WAF fungsionalitas di mana saja di konsol. Untuk detail selengkapnya, lihat Bekerja dengan konsol.

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Perlindungan S tingkat sumber daya untuk Penyeimbang DDo Beban Aplikasi

Perlindungan tingkat sumber daya DDo S menambahkan pertahanan langsung ke Application Load Balancer tanpa menimbulkan biaya untuk menyebarkan AWS WAF grup aturan terkelola. Tingkat perlindungan Anti DDo S standar ini menggunakan intelijen AWS ancaman dan analisis pola lalu lintas untuk melindungi Application Load Balancer. Untuk mengidentifikasi sumber jahat yang diketahui, perlindungan DDo Anti-S melakukan penyaringan on-host dari alamat IP klien langsung dan header X-Forwarded-For (XFF). Setelah sumber berbahaya yang diketahui diidentifikasi, perlindungan diaktifkan melalui salah satu dari dua mode:

Aktif di bawah DDo S adalah mode pelindung default dan direkomendasikan untuk sebagian besar kasus penggunaan.

Mode ini:

  • Mengaktifkan perlindungan secara otomatis saat mendeteksi kondisi beban tinggi atau potensi DDo peristiwa S

  • Rate-limit lalu lintas dari sumber berbahaya yang diketahui hanya selama kondisi serangan

  • Meminimalkan dampak pada lalu lintas yang sah selama operasi normal

  • Menggunakan metrik kesehatan dan data AWS WAF respons Application Load Balancer untuk menentukan kapan harus melakukan perlindungan

Selalu aktif adalah mode opsional yang selalu aktif setelah diaktifkan.

Mode ini:

  • Mempertahankan perlindungan berkelanjutan terhadap sumber berbahaya yang diketahui

  • Rate-limit lalu lintas dari sumber berbahaya yang diketahui secara real time

  • Menerapkan perlindungan untuk koneksi langsung dan permintaan dengan header XFF berbahaya IPs

  • Mungkin memiliki dampak yang lebih tinggi pada lalu lintas yang sah tetapi memberikan keamanan maksimum

Permintaan yang diblokir oleh perlindungan DDo S tingkat sumber daya dicatat dalam CloudWatch log sebagai salah satu atau metrik. LowReputationPacketsDropped LowReputationRequestsDenied Untuk informasi, lihat AWS WAF metrik dan dimensi inti.

Aktifkan perlindungan DDo S standar pada WebACL yang ada

Anda dapat mengaktifkan perlindungan DDo S saat membuat ACL web atau memperbarui ACL web yang ada yang terkait dengan Application Load Balancer.

catatan

Jika Anda memiliki ACL web yang ada yang terkait dengan Application Load Balancer, perlindungan DDo Anti-S diaktifkan secara default dengan Active DDo di bawah mode S.

Untuk mengaktifkan perlindungan DDo Anti-S di AWS WAF konsol

  1. Masuk ke Konsol Manajemen AWS dan buka AWS WAF konsol di https://console.aws.amazon.com/wafv2/homev2.

  2. Pilih Web ACLs di panel navigasi, lalu buka ACL web apa pun yang terkait dengan Application Load Balancer.

  3. Pilih AWS Sumber daya terkait.

  4. Di bawah Perlindungan tingkat DDo S sumber daya, pilih Edit.

  5. Pilih salah satu mode perlindungan berikut:

    • Aktif di bawah DDo S (disarankan) - Perlindungan hanya berlaku selama kondisi beban tinggi

    • Selalu aktif - Perlindungan selalu aktif terhadap sumber berbahaya yang diketahui

  6. Pilih Simpan perubahan.

catatan

Untuk informasi tentang membuat ACL web, lihatMembuat paket perlindungan (web ACL) di AWS WAF.

Untuk mengoptimalkan biaya permintaan ACL web untuk Application Load Balancer Anda

Anda harus mengaitkan ACL web dengan Application Load Balancer Anda untuk mengaktifkan perlindungan tingkat sumber daya. Jika Application Load Balancer Anda dikaitkan dengan ACL web yang tidak memiliki konfigurasi, Anda tidak akan dikenakan biaya dari AWS WAF permintaan, namun, tidak AWS WAF akan memberikan contoh permintaan atau laporan tentang Application Load Balancer dalam metrik. CloudWatch Anda dapat mengambil tindakan berikut untuk mengaktifkan fitur observabilitas untuk Application Load Balancer:

AWS WAF tidak akan memberikan permintaan sampel atau mempublikasikan CloudWatch metrik tanpa konfigurasi ini.