レートベースルールの使い方｜WafCharm

【目次】
1．はじめに
2．レートベースルールとは
3．ルールの内容
4．ルールの設定
5．WafCharmでの制限事項
6．おわりに

1. はじめに
今回はレートベースルールについて解説します。
レートベースルールを使用すると、同一IPアドレスからの大量リクエストを
ブロック可能となります。
AWS WAF上での設定方法を解説いたします。ご活用いただければ幸いです。

2．レートベースルールとは
レートベースルールとは以下のように公式情報での説明があります。

レートベースのルールは、送信元の各 IP アドレスのリクエストのレートを追跡し、
指定された 5 分間のリクエスト数の上限をレートが超えるとルールアクションを
トリガーします。これを使用すると、過剰なリクエストを送信している
IP アドレスからのリクエストを一時的にブロックできます。

つまり、大量のリクエストを送ってくる送信元を閾値を利用した判定により
ブロックするためのルールとなります。

単一の送信元にしか機能しませんので、明確な DDoS 対策にはなりませんが、
緩和という意味では機能すると考えてもいいでしょう。
その他にもログインページで何度もパスワードの入力を試されること(辞書攻撃等)を
防止したり、サイトに負荷をかける目的で何度もアクセスされること
(ブルートフォースアタック)を捉えられることが期待できます。

3．ルールの内容
では実際に設定可能なルール内容を確認していきます。

レートベースルール単体でも作成可能ですが、条件を追加することが可能です。
例えば、特定のパスへの継続的なアクセスを捉えたい場合、URI が「/login」への
アクセスに対してレートベースルールを適用することが可能です。

特定のパスだけでなく、特定の国、特定のIPといったことも可能です。組み合わせることもできますので、日本以外の国からの「/login」に対するアクセスのみにレートベース
ルールを適用するといったこともできます。
閾値の最小値は 100 件 / 5 分のリクエストとなります。
挙動は閾値を超えるとアクセス元のIPアドレスが遮断されます。閾値を下回ると自動的に
解除されます。

4．ルールの設定
今回は日本以外の国から特定のパスに対して 100 件 / 5 分のリクエストがきた際に
遮断するルールを設定します。

ルール作成が初めての方は以下のブログも合わせてご確認ください。

第１回 : 【new AWS WAF】変更点まとめ
 第２回 : 【new AWS WAF】AWS マネジメントコンソール操作（マネージドルール編）
第３回 : 【new AWS WAF】AWS マネジメントコンソール操作（オリジナルルール編）
第４回 : 【new AWS WAF】AWS マネジメントコンソール操作（パターンセット・ルールグループ編）
第５回 : 【new AWS WAF】JSON 解説

作業の流れは以下の通りです。