タグ付けされた質問 AWS WAF

Amazon Bedrock エージェントを作成、Cloud9でチャット画面（Pythonコード）を作成、streamlit run XXXXX.py --server.port 8080 実行後、ブラウザ画面で動作確認が出来ました。このアプリにログイン画面を追加して社内の人限定で公開する方法を教えてください。初心者ですので、具体的な手順を教えてくださいますと助かります。

AWS初心者です。WAFを使用するにあたりログを出力したいのですが、WAFのログの種類について教えてください。ACLログ以外にも種類があると分かったのですが具体的になにがあるのかを知りたいです。

 この料金例のWAFルールは１つであるため料金が...

DDos対策をするための方法を考えています。 １つ目はCloudFrontの地理的制限を利用してbot攻撃を防ぐ。 ２つ目はWAFのレートリミット(カスタムルール)で...

CloudFront で配信している Web サイトに WAF を使った IP 制限を設けています。 これまでは IPv4 のみの許可リストを作成していたのですが、つい最近、IPv6 からのアクセスも許可するようにルールを追加し、OR ステートメントで評価するようにしました。 そうしたところ、今までアクセスができていた IPv4 からのアクセスが 403...

# 解決したい事 エラーなくサーバにアクセス出来るようにする対応を教えて下さい。 # サーバにアクセス時のエラー ``` ERROR Failed to contact the origin. ``` # 構成 user -> Route53 -> cloufront(waf) -> elb ->サーバ #...

AWSWAFで攻撃を検知した際、WAFのポータル画面上では、「設定変更」や「検知したトラフィックの閲覧」をした際に、以下の内容の可視化ができない認識です。 ・日時 ・操作内容 ・操作者 ・操作対象 操作内容を可視化可能なサービスはございますでしょうか。 また、可能な場合、可視化したものを外部にエクスポートする機能はございますでしょうか。

現状以下のようなアーキテクチャの認証APIがあります [aws cloud front] -> [aws waf] -> [aws alb] -> [(自前の認証API)aws ecs] ->...