Yes, I am YOUNG.

AWS WAF 설정

2022. 12. 15. 14:37

AWS에서 Web Application Firewall(WAF) 설정 방법입니다.

WAF는 웹 애플리케이션에서 흔히 발생하는 공격, 침해 시도 등을 탐지하고 차단하는 역할을 합니다.

AWS에서 사전에 정의한 빈도가 높은 공격, 침해 패턴을 적용할 수 있으며
사례에 따라 직접 패턴을 정의하여 사용할 수도 있습니다.

WAF는 Application Load Balancer(ALB)에도 적용하여
ALB로 패킷이 인입되기 전에 미리 공격, 침해 패턴을 분석하여 차단하는 역할을 수행합니다.

AWS WAF 좌측 메뉴에서 Web ACLs을 선택하고
Region을 Asia Pacific(Seoul)로 맞춘 후, Create Web ACL을 누릅니다.

⚠️ Web ACL을 생성할 때 WAF가 참조할 ALB를 찾으려면, ALB가 있는 Region으로 맞춰야 합니다.

Web ACL의 이름을 설정합니다.

Web ACL의 이름을 입력하면, CloudWatch metric name이 Web ACL 이름과 동일하게 기본값으로 입력됩니다.

ALB에 WAF를 적용하려면 Resource type은 Regional resources를 선택하고
Region이 앞서 설정한 Asia Pacific(Seoul)이 맞는지 확인합니다.

Add AWS resources를 누르고
WAF를 적용할 리소스를 선택합니다.

여기서는 Application Load Balancer를 선택, 추가할 ALB를 선택하고 Add 합니다.

선택한 resource가 확인되면 Next를 누릅니다.

다음 화면에서 WAF에 적용할 룰을 등록합니다.

사전에 정의된 룰이나 사용자 정의 룰을 추가할 수 있으며,
여기서는 AWS에서 사전 정의한 룰을 추가하기 위해 Add managed rule groups를 선택합니다.

제일 상단에 AWS managed rule groups를 선택합니다.

rule groups에는 유료와 무료 룰이 있습니다.

여기서는 무료 룰 중에서 5가지를 선택하였습니다.

Rlue groups	설명
Amazon IP reputation list	Amazon 위협 인텔리전스를 기반으로 하여, 봇이나 여러 위협 요소들의 소스 IP를 차단할 수 있습니다.
Anonymous IP list	접속자 확인이 어려운 익명의 IP를 차단할 수 있습니다.
Core rule set	이미 알려진 취약점이나 OWASP에서 발표한 취약점에 대해 대응합니다.
Known bad inputs	유효하지 않은 입력이나 취약점을 노린 입력 패턴 등을 차단합니다.
SQL databases	SQL injection 등 DB 취약점 패턴 등을 차단합니다.