AWS WAF สามารถตรวจสอบ HTTP Request Body และกำหนด Size Constraint ได้

AWS WAF หรือระบบ Web Application Firewall ของ AWS เปิดให้ทำการ Block, Allow, Monitor ข้อมูล Request ต่างๆ โดยอ้างอิงจากเนื้อหาใน HTTP Request Body ได้แล้ว ทำให้สามารถตรวจสอบข้อมูลที่ส่งมายัง Web Server บน AWS ได้ละเอียดขึ้น

aws-waf-now

นอกจากนี้ยังสามารถทำการกำหนด Size Constraints เพิ่มได้เพื่อตรวจสอบส่วนที่ต้องการในแต่ละ Request และทำให้ AWS WAF ทำการ Block, Allow, Count แต่ละ Web Request ได้จากความยาวของเนื้อหาใน Request แต่ละส่วนเช่น Query String, URI หรือ Request Body

ทั้งสองความสามารถนี้ช่วยให้ผู้ใช้งานปกป้องระบบจากการโจมตีอย่าง SQL Injection และ Cross-Site Scripting (XSS) ได้ดียิ่งขึ้นโดยไม่มีค่าใช้จ่ายเพิ่มเติม ผู้ที่สนใจสามารถศึกษาข้อมูลเพิ่มเติมได้ที่ http://docs.aws.amazon.com/waf/latest/developerguide/web-acl-size-conditions.html ทันที

บทความโดย http://awsusergroup.org/ และ https://www.techtalkthai.com ส่วนผู้ที่อยากศึกษาเรื่องราวเพิ่มเติมเกี่ยวกับ Amazon Web Services ในไทยสามารถเข้าร่วมกลุ่มของ Bangkok AWS User Group ได้ทันทีที่ https://www.facebook.com/groups/awsusergroup/

 

ที่มา: https://aws.amazon.com/about-aws/whats-new/2016/01/aws-waf-now-inspects-http-request-body-and-adds-size-constraint-condition/

Facebook Comments