데브옵스
L7 DDoS 공격 패턴에 대응하는 WAF 규칙 설정하기 – JA3 및 JA4 핑거프린팅 집계 속도 규칙
두줄요약
AWS WAF에서 L7 DDoS 대응을 위해 JA3·JA4 핑거프린팅 기반 속도 제한 규칙을 설정하는 방법을 설명했습니다.\nIP 기반 한계를 보완하고 로그 분석과 Count 우선 적용으로 오탐을 줄이는 접근을 소개했습니다.
핵심 내용
- AWS WAF로 Layer 7 DDoS 공격 패턴에 대응하는 규칙 구성 방법
- 기존 IP 기반 속도 제한의 한계와 JA3, JA4 핑거프린팅 집계 속도 규칙의 활용
- Rule Builder에서 Rate-based rule, Custom keys, Count→Block/CAPTCHA/Challenge 순의 점진적 적용
- WAF 로그와 Athena 분석을 통한 임계값 조정 및 오탐 최소화