Verstehen Sie die Sicherheitskontrollen für den Vertrieb in Amazon Lightsail

Sicherheitskontrollen tragen dazu bei, Ihre Website oder Webanwendung vor DDoS-Angriffen (Distributed Denial of Service), häufigen Internet-Bedrohungen und Sicherheitslücken zu schützen. Sie können die Sicherheitskontrollen für Ihre Distribution auf der Sicherheit klicken Sie auf der Verwaltungsseite Ihrer Distribution.

DDoS-Schutz

Ein DDoS-Angriff kann legitime Benutzer daran hindern, auf Ihre Website oder Webanwendung zuzugreifen, indem er sie mit Traffic überflutet. Der DDoS-Schutz erkennt diese Angriffe und wehrt sie automatisch ab. Der DDoS-Schutz ist für Ihre Distribution in allen Vertriebsplänen immer aktiviert, ohne dass zusätzliche Kosten anfallen. Weitere Informationen finden Sie unter DDoS-Schutz.

Webanwendungsfirewall (WAF)

Die Web Application Firewall (WAF) verwendet WAF-Regelgruppen, um Ihre Website oder Webanwendung vor gängigen Internet-Bedrohungen und Sicherheitslücken zu schützen. WAF wird auf USD $ unterstützt10/month und USD $35/month Vertriebspläne. Weitere Informationen finden Sie unter Web Application Firewall (WAF) nach Vertriebsplan.

Jede WAF-Regelgruppe enthält mehrere Regeln, die Anfragen auf eine bestimmte Art von Bedrohung untersuchen. Es gibt zwei Arten von WAF-Regelgruppen:

• Verwaltete WAF-Regelgruppen: Vordefinierte WAF-Regelgruppen, die vor gängigen Kategorien von Internet-Bedrohungen schützen. Sie aktivieren oder deaktivieren sie, ohne Einstellungen zu konfigurieren.

• Benutzerdefinierte WAF-Regelgruppen: Erweiterte, spezialisierte WAF-Regelgruppen, die vor Kontoübernahme, betrügerischer Kontoerstellung und böswilligen Bots schützen. Diese Regelgruppen müssen speziell konfiguriert werden, bevor Sie sie aktivieren können.

Standardmäßig sind alle WAF-Regelgruppen deaktiviert. Informationen zur Aktivierung finden Sie unter Aktivieren Sie WAF für Ihre Distribution.

Verwaltete WAF-Regelgruppen

Die folgenden verwalteten WAF-Regelgruppen sind verfügbar:

• Kernregelsatz - Schützt vor der Ausnutzung einer Vielzahl von Sicherheitslücken, einschließlich einiger der hochriskanten und häufig auftretenden Sicherheitslücken, die in OWASP-Publikationen beschrieben werden, wie z. B. Die 10 besten OWASP. Weitere Informationen finden Sie unter Verwaltete Regelgruppe (Core Rule Set, CRS).

  Warnung

  Diese Regelgruppe kann Datei-Uploads oder Formularübermittlungen blockieren, die größer als 8 KB sind.

• Bekannt fehlerhafte Eingaben - Blockiert Anforderungsmuster, von denen bekannt ist, dass sie ungültig sind und mit der Ausnutzung oder Entdeckung von Sicherheitslücken in Verbindung stehen. Diese Regelgruppe ist ideal, wenn Sie das Risiko verringern möchten, dass ein böswilliger Akteur eine anfällige Website oder Webanwendung entdeckt. Weitere Informationen finden Sie unter Verwaltete Regelgruppe mit bekannten fehlerhaften Eingaben.

• Anonyme IP-Liste - Blockiert Anfragen von Diensten, die die Verschleierung der Zuschaueridentität ermöglichen, wie VPNs, Proxys, Tor-Knoten und Webhosting-Anbieter. Diese Regelgruppe ist ideal, wenn du Zuschauer herausfiltern möchtest, die möglicherweise versuchen, ihre Identität zu verbergen. Weitere Informationen finden Sie unter Verwaltete Regelgruppe mit anonymer IP-Liste.

• Admin-Schutz - Sperrt den externen Zugriff auf ungeschützte Verwaltungsseiten, wodurch das Risiko verringert werden kann, dass ein böswilliger Akteur Administratorzugriff auf Ihre Website oder Webanwendung erlangt. Weitere Informationen finden Sie unter Vom Admin-Schutz verwaltete Regelgruppe.

  Warnung

  Nachdem Sie diese Regelgruppe aktiviert haben, greifen Sie auf Verwaltungsseiten zu, z. B. /wp-admin, direkt von Ihrem Ursprung und nicht über Ihre Distribution.

• SQL-Datenbank - Blockiert Anforderungsmuster im Zusammenhang mit der Ausnutzung von SQL-Datenbanken, z. B. SQL-Injection-Angriffe. Diese Regelgruppe ist ideal, wenn Ihre Website oder Webanwendung mit einer SQL-Datenbank verbunden ist. Weitere Informationen finden Sie unter Von der SQL-Datenbank verwaltete Regelgruppe.

• Linux-Betriebssystem - Blockiert Anforderungsmuster im Zusammenhang mit der Ausnutzung von Linux-spezifischen Sicherheitslücken, einschließlich Linux-specific Local File Inclusion (LFI) -Angriffe. Diese Regelgruppe ist ideal, wenn ein Teil Ihrer Website oder Webanwendung unter Linux ausgeführt wird. Verwenden Sie sie zusammen mit der POSIX-Betriebssystem-Regelgruppe. Weitere Informationen finden Sie unter Vom Linux-Betriebssystem verwaltete Regelgruppe.

• POSIX-Betriebssystem - Blockiert Anforderungsmuster im Zusammenhang mit der Ausnutzung von POSIX-spezifischen Sicherheitslücken und POSIX-like Betriebssysteme, einschließlich LFI-Angriffe. Diese Regelgruppe ist ideal, wenn ein Teil Ihrer Website oder Webanwendung unter Linux oder einem anderen Betriebssystem ausgeführt wird POSIX-like Betriebssystem wie FreeBSD. Weitere Informationen finden Sie unter Vom POSIX-Betriebssystem verwaltete Regelgruppe.

• Windows-Betriebssystem - Blockiert Anforderungsmuster im Zusammenhang mit der Ausnutzung von Windows-spezifischen Sicherheitslücken, wie z. B. die Remote-Ausführung von PowerShell Befehle. Diese Regelgruppe ist ideal, wenn ein Teil Ihrer Website oder Webanwendung unter Windows ausgeführt wird. Weitere Informationen finden Sie unter Vom Windows-Betriebssystem verwaltete Regelgruppe.

• PHP-Anwendung - Blockiert Anforderungsmuster im Zusammenhang mit der Ausnutzung von Sicherheitslücken, die für die Verwendung der PHP-Programmiersprache spezifisch sind, einschließlich der Injektion unsicherer PHP-Funktionen. Diese Regelgruppe ist ideal, wenn PHP auf einem beliebigen Server installiert ist, den Ihre Website oder Webanwendung verwendet. Weitere Informationen finden Sie unter Von der PHP-Anwendung verwaltete Regelgruppe.

• WordPress Anwendung - Blockiert Anforderungsmuster im Zusammenhang mit der Ausnutzung von Sicherheitslücken, die spezifisch für WordPress Websites. Diese Regelgruppe ist ideal, wenn Ihre Website läuft auf WordPress. Verwenden Sie es zusammen mit den Regelgruppen der SQL-Datenbank und der PHP-Anwendung. Weitere Informationen finden Sie unter WordPress Von der Anwendung verwaltete Regelgruppe.

• Amazon-IP-Reputationsliste - Blockiert Anfragen auf der Grundlage interner Bedrohungsinformationen von Amazon. Diese Regelgruppe ist ideal, wenn Sie IP-Adressen blockieren möchten, die normalerweise mit Bots oder anderen Bedrohungen in Verbindung gebracht werden. Weitere Informationen finden Sie unter Von der Amazon IP-Reputationsliste verwaltete Regelgruppe.

Benutzerdefinierte WAF-Regelgruppen

Anmerkung

Benutzerdefinierte WAF-Regelgruppen werden nur auf dem USD $ unterstützt35/month Vertriebsplan. Weitere Informationen finden Sie unter Web Application Firewall (WAF) nach Vertriebsplan.

Die folgenden benutzerdefinierten WAF-Regelgruppen sind verfügbar:

• Verhinderung von Kontoübernahmen - Schützt vor böswilligen Kontoübernahmeversuchen, indem Anmeldeanfragen auf Ihrer Anmeldeseite überprüft werden. Es vergleicht die Anmeldedaten mit einer Datenbank mit gestohlenen Zugangsdaten und blockiert Clients, die zu viele verdächtige Anmeldeanfragen senden. Diese Regelgruppe ist ideal, wenn Ihre Website oder Webanwendung über eine Anmeldeseite verfügt. Es erfordert, dass Sie das wählen Körpertyp anfordern (JSON oder Formular codiert) und stellen Sie die zur Verfügung Login-Pfad, Feld „Nutzername“, und Feld „Passwort“. Weitere Informationen finden Sie unter Regelgruppe zur Verhinderung von Kontoübernahmen (ATP).

• Betrugsprävention bei Kontoerstellung - Schützt vor betrügerischen Versuchen zur Kontoerstellung auf Ihrer Website oder Webanwendung. Es erkennt Versuche, massenweise Konten zu erstellen, und blockiert neue Konten, die kompromittierte Anmeldeinformationen verwenden. Diese Regelgruppe ist ideal, wenn Ihre Website oder Webanwendung es Besuchern ermöglicht, Konten zu erstellen. Es erfordert, dass Sie das wählen Körpertyp anfordern (JSON oder Formular codiert) und stellen Sie die zur Verfügung Pfad zur Kontoerstellung und Pfad der Registrierungsseite. Weitere Informationen finden Sie unter Regelgruppe zur Betrugsprävention bei der Kontoerstellung (ACFP).

• Steuerung durch Bots - Schützt vor automatisierten Bots, die überschüssige Ressourcen verbrauchen, Geschäftskennzahlen verzerren, Ausfallzeiten verursachen oder bösartige Aktivitäten ausführen können. Diese Regelgruppe ist ideal, wenn Sie den Bot-Traffic auf Ihrer Website oder Webanwendung verwalten möchten. Es erfordert, dass Sie eine Inspektionsstufe wählen. Wählen Sie Gewöhnlich um selbstidentifizierende Bots wie Web-Scraper, Suchmaschinen und automatisierte Browser zu erkennen. Wählen Sie Gezielt um auch ausgeklügelte Bots zu erkennen. Das Gezielt Level kann deinen Besuchern Herausforderungen oder CAPTCHA-Rätsel zeigen. Weitere Informationen findest du unter Regelgruppe „Bot-Kontrolle“.

Topics

• Schützen Sie Ihre Distribution mit WAF