AWS WAF 적용

Oct 15,2015 | AWS

작성자_GS Neotek

다루는 내용

∙ WAF(Web Application Firewall) 컨셉 이해하기
∙ 콘솔에서 WAF 설정하기
∙ CloudFront에 WAF 적용하기

실습

WAF 컨셉 이해하기

AWS WAF(Web Application Filewall)은 CloudFront 앞 단에서 HTTP, HTTPS 요청을 필터링한다.
CloudFront Distribution에는 하나의 Web ACL을 적용할 수 있으며, 하나의 Web ACL은 다수의 Rule을 포함한다. 또한 하나의 Rule에는 여러 Condition을 적용할 수 있다. Condition으로는 IP match, String match, SQL Injection match가 있다.

콘솔에서 WAF 설정하기

1. 콘솔에서 WAF 클릭
2. Get started 클릭
3. Concepts overview 페이지에서

1) Next 클릭

4. Name web ACL 페이지에서

1) Web ACL name : labWebACL 입력
2) Next 클릭

5. Create conditions 페이지에서

IP match condition
1) Create IP match condition 클릭
2) Name : BadIP 입력
3) Add an IP address or range 클릭
4) IP address or range : xxx.xxx.xxx.xxx/32 입력 (차단할 IP address)
5) Create 클릭

String match condition
1) Create string match condition 클릭
2) Name : BadReferer 입력
3) Create 클릭

4) Next 클릭

6. Create rules 페이지에서

1) Create rule 클릭
2) Name : DenyBadIP 입력
3) Add conditions : When a request does originate from an IP address in BadIP
4) Create 클릭

5) Create rule 클릭
6) Name : DenyBadString 입력
7) Add conditions : When a request does match at least one of the filters in the string match condition BadReferer
8) Create 클릭
9) Action 수정

조건에 맞는 경우 Block하고, 나머지의 경우 Allow 한다.
10) Next 클릭

7. Review and create 페이지에서

1) Confirm and create 클릭

8. Web ACLs 수정

현재 하나의 Web ACL을 만들고, 두 개의 Rule을 만들었다. DenyBadIP 룰에는 value를 입력하였지만, DenyBadString rule에는 value를 입력하지 않았다.

String matching 수정
왼쪽 메뉴에서 String matching 클릭
BadReferer 클릭
Add filter 클릭
Part of the request to filter on : Header 선택
Header : Referer 선택
Match type : Contains 선택
Value to match : arang.com 입력
Add 클릭

SQL injection 추가

∙ 왼쪽 메뉴에서 SQL injection 클릭 → Create condition 클릭
∙ Name : BadSQL 입력
∙ Part of the request to filter on : Header 선택
∙ Header : User-Agent 선택
∙ Add another filter 클릭
∙ Create 클릭
∙ 왼쪽 메뉴에서 Rules 클릭 → Create rule 클릭
∙ Name : DenySQL 입력
∙ Add conditions : When a request does match at least one of the filters in the SQL injection match condition BadSQL
∙ Create 클릭
∙ 왼쪽 메뉴에서 Web ACLs 클릭 → labWebACL 클릭 → Edit web ACL 클릭
∙ DenySQL 선택 → Add rule to web ACL 클릭
∙ Action : Block 수정
∙ Save changes 클릭