ACFP 관리형 규칙 그룹을 웹 ACL에 추가

웹 ACL에서 AWSManagedRulesACFPRuleSet 규칙 그룹을 사용하려면

1. AWS 관리형 규칙 그룹을 웹 ACL에 추가하고 AWSManagedRulesACFPRuleSet 저장하기 전에 규칙 그룹 설정을 편집하십시오.

   참고

   이 관리형 규칙 그룹은 사용 시 추가 요금이 부과됩니다. 자세한 내용은 AWS WAF 요금을 참조하십시오.

2. 규칙 그룹 구성 창에서 ACFP 규칙 그룹이 계정 생성 요청을 검사하는 데 사용하는 정보를 제공합니다.

   1. 등록 및 계정 생성 페이지 경로 사양에 맞게 정규 표현식 일치를 AWS WAF 수행하려면 경로에 정규 표현식 사용의 옵션을 활성화하십시오.

      AWS WAF 일부 예외를 제외하고 PCRE 라이브러리에서 libpcre 사용하는 패턴 구문을 지원합니다. 이 라이브러리는 PCRE - Perl 호환 정규식에 문서화되어 있습니다. AWS WAF 지원에 대한 자세한 내용은 을 참조하십시오정규 표현식 패턴 매칭 AWS WAF.

   2. 등록 페이지 경로에 애플리케이션의 등록 페이지 엔드포인트 경로를 제공합니다. 이 페이지는 GET 텍스트/html 요청을 수락해야 합니다. 이 규칙 그룹은 지정된 등록 페이지 엔드포인트에 대한 HTTP GET 텍스트/html 요청만 검사합니다.

      참고

      엔드포인트에 대한 일치는 대/소문자를 구분하지 않습니다. Regex 사양에는 대소문자를 구분하지 않는 일치를 비활성화하는 플래그 (?-i)이(가) 포함되어서는 안 됩니다. 문자열 사양은 슬래시 /로 시작해야 합니다.

      예를 들어, URL https://example.com/web/registration의 경우 문자열 경로 사양 /web/registration을(를) 제공할 수 있습니다. 입력한 경로로 시작하는 등록 페이지 경로는 일치하는 것으로 간주됩니다. 예를 들어, /web/registration는 등록 경로 /web/registration, /web/registration/, /web/registrationPage 및 /web/registration/thisPage와 일치하지만, /home/web/registration 또는 /website/registration 경로와는 일치하지 않습니다.

      참고

      최종 사용자가 계정 생성 요청을 제출하기 전에 등록 페이지를 로드하도록 해야 합니다. 이렇게 하면 클라이언트의 계정 생성 요청에 유효한 토큰이 포함되도록 할 수 있습니다.

   3. 계정 생성 경로의 경우 완성된 새 사용자 세부 정보를 받아들이는 웹 사이트의 URI를 제공하세요. 이 URI는 POST 요청을 수락해야 합니다.

      참고

      엔드포인트에 대한 일치는 대/소문자를 구분하지 않습니다. Regex 사양에는 대소문자를 구분하지 않는 일치를 비활성화하는 플래그 (?-i)이(가) 포함되어서는 안 됩니다. 문자열 사양은 슬래시 /로 시작해야 합니다.

      예를 들어, URL https://example.com/web/newaccount의 경우 문자열 경로 사양 /web/newaccount을(를) 제공할 수 있습니다. 입력한 경로로 시작하는 계정 생성 경로는 일치하는 것으로 간주됩니다. 예를 들어 /web/newaccount는 계정 생성 경로 /web/newaccount, /web/newaccount/, /web/newaccountPage 및 /web/newaccount/thisPage와 일치하지만, /home/web/newaccount 또는 /website/newaccount 경로와는 일치하지 않습니다.

   4. 요청 검사의 경우 요청 본문에서 사용자 이름, 암호 및 기타 계정 생성 세부 정보를 입력하는 필드 이름과 요청 페이로드 유형을 제공하여 애플리케이션에서 계정 생성 시도를 수락하는 방식을 지정합니다.

      참고

      기본 주소 및 전화번호 필드의 경우 요청 페이로드에 나타나는 순서대로 필드를 입력합니다.

      필드 이름 사양은 페이로드 유형에 따라 달라집니다.

      • JSON 페이로드 유형 - JSON 포인터 구문으로 필드 이름을 지정합니다. JSON 포인터 구문에 대한 자세한 내용은 IETF (인터넷 엔지니어링 태스크 포스) 문서 JavaScript객체 표기법 (JSON) 포인터를 참조하십시오.

        예를 들어 다음 JSON 페이로드 예제의 경우 사용자 이름 필드 사양은 /signupform/username이고 기본 주소 필드 사양은 /signupform/addrp1, /signupform/addrp2 및 /signupform/addrp3입니다.

        {
            "signupform": {
                "username": "THE_USERNAME",
                "password": "THE_PASSWORD",
                "addrp1": "PRIMARY_ADDRESS_LINE_1",
                "addrp2": "PRIMARY_ADDRESS_LINE_2",
                "addrp3": "PRIMARY_ADDRESS_LINE_3",
                "phonepcode": "PRIMARY_PHONE_CODE",
                "phonepnumber": "PRIMARY_PHONE_NUMBER"
            }
        }

      • FORM_ENCODED 페이로드 유형 - HTML 양식 이름을 사용합니다.

        예를 들어 사용자 및 암호 입력 요소의 이름이 username1 및 password1 인 HTML 양식의 경우 사용자 이름 필드 사양은 username1이고 암호 필드 사양은 password1입니다.

   5. Amazon CloudFront 배포를 보호하는 경우 응답 검사에서 애플리케이션이 계정 생성 시도에 대한 응답의 성공 또는 실패를 어떻게 표시하는지 지정하십시오.

      참고

      ACFP 응답 검사는 배포를 보호하는 웹 ACL에서만 사용할 수 있습니다. CloudFront

      ACFP에서 검사할 단일 구성 요소를 계정 생성 응답에 지정합니다. 본문 및 JSON 구성 요소 유형의 경우 구성 요소의 처음 65,536바이트 (64KB) 를 AWS WAF 검사할 수 있습니다.

      인터페이스에 지정된 구성 요소 유형에 대한 검사 기준을 제공합니다. 구성 요소에서 검사할 성공 및 실패 기준을 모두 제공해야 합니다.

      예를 들어 애플리케이션이 응답의 상태 코드에 계정 생성 시도의 상태를 표시하고 성공 시 200 OK 그리고 실패 시 401 Unauthorized 또는 403 Forbidden을 사용한다고 가정해 보겠습니다. 응답 검사 구성 요소 유형을 상태 코드로 설정한 다음 성공 텍스트 상자에 200을 입력하고, 실패 텍스트 상자의 첫 번째 줄에 401 그리고 두 번째 줄에 403을 입력합니다.

      ACFP 규칙 그룹은 성공 또는 실패 검사 기준과 일치하는 응답만 계산합니다. 규칙 그룹의 규칙은 대량 계정 생성 시도를 줄이기 위해 계수된 응답 중 성공률이 너무 높은 클라이언트에게 적용됩니다. 규칙 그룹의 규칙이 정확한 작동하려면 성공 및 실패한 계정 생성 시도 모두에 대한 전체 정보를 제공해야 합니다.

      계정 생성 응답을 검사하는 규칙을 보려면 AWS WAF 사기 방지 계정 생성 사기 방지 (ACFP) 규칙 그룹의 규칙 목록에서 VolumetricIPSuccessfulResponse 및 VolumetricSessionSuccessfulResponse를 찾아보십시오.

3. 규칙 그룹에 사용할 추가 구성을 모두 제공합니다.

   관리형 규칙 그룹 문에 범위 축소 문을 추가하여 규칙 그룹이 검사하는 요청의 범위를 추가 제한할 수 있습니다. 예를 들어 특정 쿼리 인수 또는 쿠키가 있는 요청만 검사할 수 있습니다. 규칙 그룹은 범위 축소 문의 기준과 일치하고 규정 그룹 구성에 지정된 계정 등록 및 계정 생성 경로로 전송된 요청만 검사합니다. 범위 축소 문에 대한 자세한 내용은 범위 축소 문 섹션을 참조하세요.

4. 웹 ACL에 대한 변경 사항을 저장합니다.