一、背景
2021年的re-Invent大会发布了AWS WAF验证码功能即Captcha。Captcha是Completely Automated Public Turing test to tell Computers and Humans Apart（全自动区分计算机和人类的图灵测试）的首字母缩写，通常用于区分机器人和人类访客，以防止 Web 抓取、凭证填充和垃圾邮件等恶意活动。
Continue reading “使用AWS WAF进行Captcha人机验证”Category: Edge
CloudFront, CDN, and etc.
在AWS中国区域启用WAF防护Log4J漏洞
一、背景
2021年12月爆出的高危漏洞 CVE-2021-44228 和CVE-2021-45045漏洞，彻底的防护措施是升级Log4J版本到官方指定版本，临时措施是通过WAF进行一定程度的防护。建议升级到Log4J 2.17版本才可以满足安全要求。
使用WAF防护的前提：
- 中国区域和海外区域，已经使用EC2、ECS容器服务、EKS容器服务，且使用ALB作为发布点，此场景可使用WAF防护
- 海外区域，没有使用ALB发布但是使用Cloudfront CDN加速，则可使用基于Cloudfront的WAF防护
- 中国区域和海外区域的WAF都不支持直接对一个EC2的80、443、8080端口进行防护
- 不支持NLB网络负载均衡器，NLB后可嵌套接入ALB（此为2021年新发布新特性）
如果您已经配置过WAF并启用了，请参考这里的changelog确认后续更新。如果还没有启用WAF，请参考如下Step-by-step配置说明如下。
Continue reading “在AWS中国区域启用WAF防护Log4J漏洞”使用Cloudfront对非AWS资源做CDN加速的配置
视频有解说，注意音量。
Continue reading “使用Cloudfront对非AWS资源做CDN加速的配置”上传证书到IAM并配置中国区CloudFront服务
一、背景
2020年以前，AWS中国区没有上线Amazon Certificate Manager（ACM），因此无法直接签署证书，由此CloudFront上需要使用第三方证书上传到IAM服务。本文描述如何上传并启用证书服务。
Continue reading “上传证书到IAM并配置中国区CloudFront服务”使用CLI创建ELB解决AWS中国区ACM集成问题
2020年3月AWS中国区正式上线ACM，用户可以申请由AWS颁发的公有证书用于自己的网站和服务，且ACM要求证书只能用于ELB、API Gateway、CloudFront等服务，不允许导出到其他地方部署。由于中国区上线后ELB集成ACM存在问题，在界面上无法直接看到新生成的证书，因此必须通过CLI创建ELB方可使用证书。
Continue reading “使用CLI创建ELB解决AWS中国区ACM集成问题”