AWS CloudFront 로그 확인시 같은 IP 에서 분당 수백/천 요청이 들어올 때 대처방법 필요

[sungkwangsong]

• 비 주기적으로 같은 IP 에서 공격성 요청이 발생함
• AWS CloudFront 로그 확인시 같은 IP 에서 분당 수백/천 요청이 들어오는 것을 확인
• AWS WAF 웹 방화벽에서 공격성 IP를 자동으로 차단하는 방법 필요

[sungkwangsong]

AWS WAF 비율기반 규칙

• https://docs.aws.amazon.com/ko_kr/waf/latest/developerguide/ddos-get-started-rate-based-rules.html
• https://aws.amazon.com/ko/about-aws/whats-new/2019/08/lower-threshold-for-aws-waf-rate-based-rules/