AWS WAF สามารถตรวจสอบ HTTP Request Body และกำหนด Size Constraint ได้

AWS WAF หรือระบบ Web Application Firewall ของ AWS เปิดให้ทำการ Block, Allow, Monitor ข้อมูล Request ต่างๆ โดยอ้างอิงจากเนื้อหาใน HTTP Request Body ได้แล้ว ทำให้สามารถตรวจสอบข้อมูลที่ส่งมายัง Web Server บน AWS ได้ละเอียดขึ้น

aws_banner

นอกจากนี้ยังสามารถทำการกำหนด Size Constraints เพิ่มได้เพื่อตรวจสอบส่วนที่ต้องการในแต่ละ Request และทำให้ AWS WAF ทำการ Block, Allow, Count แต่ละ Web Request ได้จากความยาวของเนื้อหาใน Request แต่ละส่วนเช่น Query String, URI หรือ Request Body

ทั้งสองความสามารถนี้ช่วยให้ผู้ใช้งานปกป้องระบบจากการโจมตีอย่าง SQL Injection และ Cross-Site Scripting (XSS) ได้ดียิ่งขึ้นโดยไม่มีค่าใช้จ่ายเพิ่มเติม ผู้ที่สนใจสามารถศึกษาข้อมูลเพิ่มเติมได้ที่ http://docs.aws.amazon.com/waf/latest/developerguide/web-acl-size-conditions.html ทันที

บทความโดย http://www.awsusergroup.org/ และ https://www.techtalkthai.com ส่วนผู้ที่อยากศึกษาเรื่องราวเพิ่มเติมเกี่ยวกับ Amazon Web Services ในไทยสามารถเข้าร่วมกลุ่มของ Bangkok AWS User Group ได้ทันทีที่ https://www.facebook.com/groups/awsusergroup/

ที่มา: https://aws.amazon.com/about-aws/whats-new/2016/01/aws-waf-now-inspects-http-request-body-and-adds-size-constraint-condition/

About techtalkthai

ทีมงาน TechTalkThai เป็นกลุ่มบุคคลที่ทำงานในสาย Enterprise IT ที่มีความเชี่ยวชาญทางด้าน Network, Security, Server, Storage, Operating System และ Virtualization มารวมตัวกันเพื่ออัพเดตข่าวสารทางด้าน Enterprise IT ให้แก่ชาว IT ในไทยโดยเฉพาะ

Check Also

Anthropic เปิดตัว Claude Opus 5 ชูความฉลาดใกล้ระดับ Fable 5 ในราคาครึ่งเดียว

Anthropic เปิดตัว Claude Opus 5 โมเดล AI ที่ให้ความสามารถใกล้เคียงระดับ frontier ของ Claude Fable 5 ในราคาครึ่งเดียว โดยยังคิดค่าบริการเท่ากับ …

Dell Pro Precision x Dell Pro AI Studio: จุดเริ่มต้น AI ที่ใช่สำหรับทุกองค์กร [Guest Post]

ในยุคที่ AI กลายเป็นหัวใจของการขับเคลื่อนธุรกิจ องค์กรทุกขนาดต่างมองหา “จุดเริ่มต้น” ที่แข็งแรงพอจะรองรับงานตั้งแต่การออกแบบ วิเคราะห์ข้อมูล ไปจนถึงการพัฒนาโมเดล AI ของตัวเอง Dell Pro Precision คือคำตอบ workstations …