构建识别用户代理的工具

Question

任何支持工具，我们可以在 AWS Athena 的帮助下快速识别通过违反 CloudFront 访问日志中的 IP 地址所发出的请求的用户代理。

Answer 1

如果您想要一个解决方案来处理阻止安全威胁的自动化，Amazon 确实为不良行为者提供了一个预构建的解决方案，其中涵盖了针对您的应用程序执行的许多攻击。

通过使用AWS WAF Security Automations，您可以扫描日志并验证已识别的潜在行为。这是通过 Lambda 使用 Athena 抓取您的 CloudFront/ELB 日志来完成的。如果它识别出不良行为者，它会将他们的 IP 地址添加到阻止他们访问您的应用程序的 IPSet。

它还为蜜罐 URL 添加了功能，当访问该 URL 时会阻止恶意爬虫的用户代理。

如果您正在寻找一种仅浏览日志的解决方案，您可以使用 this documentation 在 CloudFront 日志中查询用户代理及其关联的 IP 地址。