０．はじめに

AWS EC2 AMIMOTO で WordPress サイトを構築して、

CloudFront やら ALB やら AWS WAF を適用していたんですが、

夜間に大量のアタックがあった際に、ウェブモニタリング (Site24x7 & StatusCake) からのアクセスも AWS WAF でブロックされてしまう事象が発生したので、以前対応した以下の記事を参考に、AWS WAF に設定を追加してみました。

因みに、ウェブモニタリングには、以下のサービビスを利用。

あと、こちらの記事も参考にさせて頂きました。

毎度のことながら、クラスメソッドさんには感謝ですね♪

ありがとうございました！

🙇‍♂️

１．CloudWatch Logs でのアクセスログの確認

CloudWatch Logs にサーバーのアクセスログをエクスポートしているので、そちらでログを確認します。
すると、以下の様なログが確認されましたので、User-Agent でのアクセス制御を行うことにします。
- XXX.XXX.XXX.XXX _ - [21/Jun/2019:09:15:56 +0900] "GET / HTTP/1.1" 200 XXXXX "-" "Site24x7" "XXX.XXX.XXX.XXX, XXX.XXX.XXX.XXX" 0.XXX
- XXX.XXX.XXX.XXX _ - [21/Jun/2019:10:35:48 +0900] "GET / HTTP/1.1" 200 XXXXX "-" "Mozilla/5.0 (Windows NT 6.2; WOW64) AppleWebKit/537.4 (KHTML, like Gecko) Chrome/98Safari/537.4 (StatusCake)" "XXX.XXX.XXX.XXX, XXX.XXX.XXX.XXX" XXX

以下のページの手順を参考に、コンディションを作成します。
- ※各種設定
  - Name : ※任意
  - Region : Global (CloudFront) ※今回は、CloudFront の AWS WAF の設定なので
  - Type : Regex match
  - Part of the request to filter on : Header
  - Header : User-Agent
  - Transformation : None
  - Regex patterns to match to request : Create regex pattern set
  - 「Create pattern set and add filter」ボタンを押下するのを忘れないこと!!
- AWS WAFで特定のUser-Agentだけ通信できるサイトを構築 #reinvent ｜ DevelopersIO
作成後の設定は、こんな感じ。
Regex pattern sets の設定は、こんな感じ。
- Regex pattern strings
  - .*Site24x7.*
  - .*StatusCake.*
  - ※ PCRE 形式の正規表現

ご参考になれば♪