Comprendi i controlli di sicurezza della distribuzione in Amazon Lightsail

I controlli di sicurezza aiutano a proteggere il sito Web o l'applicazione Web dagli attacchi DDoS (Distributed Denial of Service), dalle minacce Web più comuni e dalle vulnerabilità di sicurezza. Puoi visualizzare e gestire i controlli di sicurezza per la tua distribuzione su Sicurezza scheda nella pagina di gestione della distribuzione.

protezione dagli attacchi DDoS

Un attacco DDoS può impedire agli utenti legittimi di accedere al sito Web o all'applicazione Web sommergendoli di traffico. La protezione DDoS rileva e mitiga automaticamente questi attacchi. La protezione dagli attacchi DDoS è sempre abilitata per la tua distribuzione, su tutti i piani di distribuzione, senza costi aggiuntivi. Per ulteriori informazioni, consulta Protezione dagli attacchi DDoS.

Web Application Firewall (WAF)

Il Web Application Firewall (WAF) utilizza gruppi di regole WAF per proteggere il sito Web o l'applicazione Web dalle comuni minacce Web e vulnerabilità di sicurezza. Il WAF è supportato in USD $10/month e USD $35/month piani di distribuzione. Per ulteriori informazioni, vedere Web Application Firewall (WAF) per piano di distribuzione.

Ogni gruppo di regole WAF contiene più regole che esaminano le richieste relative a un tipo specifico di minaccia. Esistono due tipi di gruppi di regole WAF:

• Gruppi di regole WAF gestiti: gruppi di regole WAF predefiniti che proteggono da categorie comuni di minacce web. Li abiliti o li disabiliti senza configurare alcuna impostazione.

• Gruppi di regole WAF personalizzati: gruppi di regole WAF avanzati e specializzati che proteggono dall'acquisizione di account, dalla creazione fraudolenta di account e dai bot dannosi. Questi gruppi di regole richiedono una configurazione specifica prima di poterli abilitare.

Per impostazione predefinita, tutti i gruppi di regole WAF sono disabilitati. Per abilitarli, vedi Abilita WAF per la tua distribuzione.

Gruppi di regole WAF gestiti

Sono disponibili i seguenti gruppi di regole WAF gestiti:

• Set di regole di base - Fornisce protezione contro lo sfruttamento di un'ampia gamma di vulnerabilità, incluse alcune delle vulnerabilità ad alto rischio e comuni descritte nelle pubblicazioni OWASP, come la Top 10 dell'OWASP. Per ulteriori informazioni, vedere Gruppo di regole gestito Core Rule Set (CRS).

  avvertimento

  Questo gruppo di regole può bloccare il caricamento di file o l'invio di moduli di dimensioni superiori a 8 KB.

• Input errati noti - Blocca i modelli di richiesta notoriamente non validi e associati allo sfruttamento o alla scoperta di vulnerabilità. Questo gruppo di regole è ideale se si desidera ridurre il rischio che un malintenzionato scopra un sito Web o un'applicazione Web vulnerabile. Per ulteriori informazioni, vedere Input non validi noti: gruppo di regole gestito.

• Elenco IP anonimo - Blocca le richieste provenienti da servizi che consentono l'offuscamento dell'identità dello spettatore, come VPN, proxy, nodi Tor e provider di web hosting. Questo gruppo di regole è ideale se desideri escludere gli spettatori che potrebbero cercare di nascondere la propria identità. Per ulteriori informazioni, consulta Gruppo di regole gestito con elenco IP anonimo.

• Protezione dell'amministratore - Blocca l'accesso esterno alle pagine amministrative esposte, il che può contribuire a ridurre il rischio che un malintenzionato ottenga l'accesso amministrativo al sito Web o all'applicazione Web. Per ulteriori informazioni, consulta Gruppo di regole gestito per la protezione degli amministratori.

  avvertimento

  Dopo aver abilitato questo gruppo di regole, accedi alle pagine amministrative, ad esempio /wp-admin, direttamente dalla tua origine anziché tramite la tua distribuzione.

• Database SQL - Blocca i modelli di richiesta associati allo sfruttamento dei database SQL, come gli attacchi di SQL injection. Questo gruppo di regole è ideale se il sito Web o l'applicazione Web si interfaccia con un database SQL. Per ulteriori informazioni, vedere Gruppo di regole gestito dal database SQL.

• Sistema operativo Linux - Blocca i modelli di richiesta associati allo sfruttamento delle vulnerabilità specifiche di Linux, tra cui Linux-specific Attacchi Local File Inclusion (LFI). Questo gruppo di regole è ideale se una parte del tuo sito web o della tua applicazione web funziona su Linux. Usalo insieme al gruppo di regole del sistema operativo POSIX. Per ulteriori informazioni, vedere Gruppo di regole gestito dal sistema operativo Linux.

• Sistema operativo POSIX - Blocca i modelli di richiesta associati allo sfruttamento delle vulnerabilità specifiche di POSIX e POSIX-like sistemi operativi, inclusi gli attacchi LFI. Questo gruppo di regole è ideale se una parte del sito Web o dell'applicazione Web viene eseguita su Linux o su un altro POSIX-like sistema operativo, come FreeBSD. Per maggiori informazioni, vedi Gruppo di regole gestito dal sistema operativo POSIX.

• Sistema operativo Windows - Blocca i modelli di richiesta associati allo sfruttamento delle vulnerabilità specifiche di Windows, come l'esecuzione remota di PowerShell comandi. Questo gruppo di regole è ideale se una parte del sito Web o dell'applicazione Web viene eseguita su Windows. Per ulteriori informazioni, consulta Gruppo di regole gestito dal sistema operativo Windows.

• Applicazione PHP - Blocca i modelli di richiesta associati allo sfruttamento delle vulnerabilità specifiche dell'uso del linguaggio di programmazione PHP, inclusa l'iniezione di funzioni PHP non sicure. Questo gruppo di regole è ideale se PHP è installato su qualsiasi server utilizzato dal sito Web o dall'applicazione Web. Per ulteriori informazioni, consulta Gruppo di regole gestito da applicazioni PHP.

• WordPress candidatura - Blocca i modelli di richiesta associati allo sfruttamento delle vulnerabilità specifiche di WordPress siti. Questo gruppo di regole è ideale se il tuo sito web funziona su WordPress. Usalo insieme al database SQL e ai gruppi di regole dell'applicazione PHP. Per ulteriori informazioni, vedere WordPress gruppo di regole gestito dall'applicazione.

• Elenco di reputazione IP di Amazon - Blocca le richieste in base all'intelligence interna sulle minacce di Amazon. Questo gruppo di regole è ideale se desideri bloccare gli indirizzi IP generalmente associati a bot o altre minacce. Per ulteriori informazioni, consulta Gruppo di regole gestito dall'elenco di reputazione IP di Amazon.

Gruppi di regole WAF personalizzati

Nota

I gruppi di regole WAF personalizzati sono supportati solo in USD $35/month piano di distribuzione. Per ulteriori informazioni, vedere Web Application Firewall (WAF) per piano di distribuzione.

Sono disponibili i seguenti gruppi di regole WAF personalizzati:

• Prevenzione dell'acquisizione di account - Fornisce protezione contro i tentativi malevoli di appropriazione dell'account esaminando le richieste di accesso alla pagina di accesso. Verifica le credenziali di accesso confrontandole con un database di credenziali rubate e blocca i client che inviano troppe richieste di accesso sospette. Questo gruppo di regole è ideale se il sito Web o l'applicazione Web dispone di una pagina di accesso. Richiede che tu scelga il Richiedi il tipo di carrozzeria (JSON o Modulo codificato) e fornire il Percorso di accesso, Campo nome utentee Campo password. Per ulteriori informazioni, vedere Gruppo di regole ATP (Account Takeover Prevention).

• Creazione di account, prevenzione delle frodi - Fornisce protezione contro i tentativi fraudolenti di creazione di account sul sito Web o sull'applicazione Web. Rileva i tentativi di creazione di account in blocco e blocca i nuovi account che utilizzano credenziali compromesse. Questo gruppo di regole è ideale se il sito Web o l'applicazione Web consentono ai visitatori di creare account. Richiede che tu scelga il Richiedi il tipo di carrozzeria (JSON o Modulo codificato) e fornire il Percorso di creazione dell'account e Percorso della pagina di registrazione. Per ulteriori informazioni, vedere Gruppo di regole per la prevenzione delle frodi per la creazione di account (ACFP).

• Controllo bot - Fornisce protezione contro i bot automatici che possono consumare risorse in eccesso, alterare le metriche aziendali, causare tempi di inattività o eseguire attività dannose. Questo gruppo di regole è ideale se desideri gestire il traffico dei bot verso il tuo sito Web o la tua applicazione web. Richiede la scelta di un livello di ispezione. Scegli Comune per rilevare bot che si autoidentificano, come web scraper, motori di ricerca e browser automatici. Scegli Mirato per rilevare anche bot sofisticati. Il Mirato il livello può mostrare sfide o indovinelli CAPTCHA ai tuoi visitatori. Per ulteriori informazioni, consulta Gruppo di regole Bot Control.

Argomenti

• Proteggi la tua distribuzione con WAF