AWSでWordPressを構築する③(AWS WAF設置)

今回やろうとしていること

こちらの記事で紹介されていますが、管理画面系は攻撃対象になるようです。

なので、CloudFront⇔AWS WAF(以下WAF)連携によるセキュリティ強化、具体的には

する仕組みを設定し、自衛策を講じます。

補足

WAFはあくまで補助的なセキュリティ対策を行うものであり、

etc…といった箇所でのセキュリティ対策をお忘れなく。

CloudFrontが設定済である必要があります。
CloudFrontの設定についてはこちらの記事を参考にして下さい。

こちらの記事を参考にさせて頂きました。
いつもありがとうございます。

用語や概念など分かりづらい箇所は、調べながら設定すると理解が深まると思います。

ハマったこと

自宅のグローバルIPは許可する設定をしているにも関わらずブロックされました(涙)
WAFのLogを見てみると、BlockLogがこうなっていました。

許可設定したIPアドレスはIPv4、WAFに通知されたIPアドレスはIPv6。
IPアドレス不一致でそりゃブロックされますね。

私が契約しているプロバイダはWAFに対してグローバルIPをIPv6で通知しているようです。
[IP match condition]をブロックされたIPv6に変更し無事解決。

※IPv6では指定するサブネットは[/128]となる点ご注意下さい。

2018/8/26現在

参考資料