手把手教你如何配置 AWS WAF 入门

dalerkd

于 2024-01-01 00:23:19 发布

阅读量1k

点赞数 18

分类专栏：深造之旅实践文章标签： aws 网络 web安全

本文链接：https://blog.csdn.net/dalerkd/article/details/135321116

版权

114 篇文章 1 订阅

订阅专栏

87 篇文章 2 订阅

订阅专栏

在这里插入图片描述

题图是Security Automations for AWS WAF 架构图。描绘了 AWS WAF 如何筛选对各种 AWS 资源的 Web 请求、存储来自 AWS WAF 的日志以及监控威胁日志。

当你开始使用WAF（Web Application Firewall）时，你便能为其后的内容提供保护。WAF不仅可以配置复杂的规则来判断请求是否为攻击或不需要的流量，还有另一种有趣的玩法：通过AWS Lambda进行动态控制。

想象一下，如果某个IP正在进行多次恶意请求，仅仅拦截单次请求可能会被对方轻易绕过。这时，我们可以借助AWS Lambda的WAF日志分析器或CloudWatch等工具进行感知，并动态地添加IP声誉列表来控制攻击源或向管理员发出警报。

AWS WAF与亚马逊的其他服务完美结合，玩法多样，绝不仅仅是静态的防护盾牌。当然，在此之前，你需要对WAF有一个基本的了解。接下来，我将通过详细的步骤，指导你配置一个全新的WAF作为起点。

假设你已经拥有一个空白的WAF：
第一步找到你的WAF：
在这里插入图片描述

继续让我们选择它，你的可能叫别的名字，显然这并不重要：（如果你的伙伴没有为你配置需要你自行创建一个ACL）
在这里插入图片描述

左侧的功能分页说明一下：
在这里插入图片描述

编辑规则主要看 Rules：
在这里插入图片描述

2号位置就是规则区了，3号可以手工添加一条规则：
在这里插入图片描述

我们先手工添加一条规则尝试：
你有两个选项：
Add managed rule groups:
即：添加托管规则
Add my own rules and rule groups:
添加自定义规则
在这里插入图片描述

我们会发现AWS WAF的规则是串型执行：Priority一列就是顺序。
这里列出的是AWS 付费（2023年12月31日）的3种托管规则集：
在这里插入图片描述

这里列出11种 AWS 免费的托管规则：
在这里插入图片描述

此外还提供了一些三方不同厂商提供的付费托管规则，OWASP TOP10等应有尽有：
在这里插入图片描述

在这里插入图片描述

总之托管规则应有尽有，但因为其面向通用场景，而不能完全适配我们自己的业务，还是需要我们动手DIY一些适合我们的规则。

在这里插入图片描述

点击： Add my own rules and rule groups 添加自定义规则

默认是 Rule visual editor: 即可视化编辑器：
在这里插入图片描述

点击 Rule JSON editor 进入JSON编辑器，此模式的优点是：

方便快速复制
方便多级嵌套条件编写
可视化只支持一层的逻辑判断，举个例子：
如果 http.method == “options” ，则继续判断如果 http.url 开头是 “/api” 则允许
因为涉及两级判断所以只能使用 Rule JSON editor模式了。。。
下图显示了*** Rule JSON editor*** 模式