更新AWS WAF IP列表以阻止IP

Question

我在ELB后面運行了nginx，它指向應用程序Uwsgi。
我想基於那里的請求頻率來禁止IP。
在研究了主題之后，我發現我需要為此使用WAF。
我可以手動阻止IP。
現在，我要使它自動化。
我想從nginx日志中讀取IP，或者使用fail2ban，然后以某種方式更新WAF IP列表以阻止這些IP。

我的問題是我不知道該怎么做以某種方式更新WAF IP列表部分。 我找不到boto實施教程或任何其他方式來做到這一點。
我相信他們一定是一個辦法。
誰能指導我。

Answer 1

我知道這個回應有點晚了，所以我只希望它能對其他人有所幫助。

解決這種情況的最佳方法是使用Lambda更新WAF中的規則。 為此，您需要創建一個Lambda函數，該函數從Web服務器日志中讀取數據，並嘗試識別可能表明惡意意圖的模式。 這兩個大問題當然是過多的HTTP 4xx響應和來自同一IP地址的過多調用。 您可以設置參數，以便確定“過度”的定義。

以下是博客條目的鏈接，該鏈接顯示了如何工作的良好圖表。

http://www.cloudaxis.com/2016/09/21/use-aws-waf-to-block-malicious-requests/

希望這對您或其他人有幫助。