AWS WAF を使用して、User-Agent ヘッダーを指定しない HTTP リクエストをブロックする方法

最終更新日: 2020 年 10 月 22 日

リクエストに User-Agent ヘッダーがないか、User-Agent ヘッダー値が空である HTTP リクエストをブロックしたいと考えています。AWS WAF または AWS WAF Classic を使用してこれらのリクエストをブロックするにはどうすればよいですか?

簡単な説明

デフォルトでは、AWS WAF フィルタは HTTP リクエストパラメータが存在するかどうかを確認しません。ただし、条件付きのルールを作成して、これらのパラメータを確認することはできます。

AWS WAF では、次の条件を使用できます。

AWS WAF Classic では、次の条件を使用できます。

解決方法

AWS WAF を使用する場合は、次の 2 つのオプションのいずれかを選択します。

オプション 1: 正規表現パターンセットを持つルールを作成する

まず、正規表現パターンセットを作成します。

  1. AWS WAF コンソールを開きます。
  2. ナビゲーションペインの [AWS WAF] で、[Regex pattern sets] を選択します。
  3. [Region] で、ウェブアクセスコントロールリスト (web ACL) を作成したリージョンを選択します。注意: web ACL が Amazon CloudFront 用に設定されている場合は、[Global] を選択します。
  4. [Create regex pattern sets] を選択します。
  5. [Regex pattern set name] に「testpattern」と入力します。
  6. [Regular expressions] に「.+」と入力します。
  7. [Create regex pattern set] を選択します。

正規表現パターンセットを web ACL に追加します。

  1. ナビゲーションペインの [AWS WAF] の下で、[Web ACL] を選択します。
  2. [Region] で、web ACL を作成したリージョンを選択します。注意: web ACL が Amazon CloudFront 用に設定されている場合は、[Global] を選択します。
  3. web ACL を選択します。
  4. [Rules] を選択し、[Add Rules]、[Add my own rules and rule groups] の順にクリックします。
  5. [Name] に「UA-Rule」と入力します。
  6. [If a request] に [doesn’t match the statement(NOT)] を選択します。
  7. [Statement] に [inspect header] を選択します。
  8. [Header field name] に「User-Agent」と入力します。
  9. [Match type] では [Matches pattern from regex pattern set] を選択します。
  10. [Regex pattern set] で [testpattern] を選択します。
  11. [Text transformation] はデフォルトの [None] のままにします。
  12. [Action] はデフォルトの [Block] のままにします。
  13. [Add Rule] をクリックします。
  14. web ACL でルールのプライオリティを選択します。
  15. [Save] を選択します。

オプション 2: サイズ制約条件でルールを作成する

注意: デフォルトでは、アカウントあたりの正規表現パターンセット数は 10 です。この AWS WAF の制限を超えた場合は、次のサイズ制約ソリューションを使用します。

  1. AWS WAF コンソールを開きます。
  2. ナビゲーションペインの [AWS WAF] の下で、[Web ACL] を選択します。
  3. [Region] で、web ACL を作成したリージョンを選択します。注意: web ACL が Amazon CloudFront 用に設定されている場合は、[Global] を選択します。
  4. web ACL を選択します。
  5. [Rules] を選択し、[Add Rules]、[Add my own rules and rule groups] の順にクリックします。
  6. [Name] に「UA-Rule2」と入力します。
  7. [If a request] に [doesn’t match the statement(NOT)] を選択します。
  8. [Statement] に [inspect header] を選択します。
  9. [Header field name] に「User-Agent」と入力します。
  10. [Match type] で、[Size greater than] を選択します。
  11. [Size] に、「0」 (ゼロ) と入力します。
  12. [Text transformation] はデフォルトの [None] のままにします。
  13. [Action] はデフォルトの [Block] のままにします。
  14. [Add Rule] をクリックします。
  15. web ACL でルールを保存する場所を選択します。
  16. [Save] を選択します。

注意: web ACL では、コアルールセット (CRS)を使用します。この AWS マネージドルールセットには、ユーザーエージェントを含まないリクエストをブロックするルールが含まれています。AWS マネージドルールの追加では、web ACL の WAF キャパシティーユニット (WCU) が使用されます。

AWS WAF Classic を使用する場合は、次の 2 つのオプションのいずれかを選択します。

オプション 1: 正規表現一致条件でルールを作成する

まず、正規表現一致条件を作成します。

  1. AWS WAF コンソールを開きます。
  2. [Switch to AWS WAF Classic] を選択します。
  3. ナビゲーションペインで、[String and Regex matching] を選択します。
  4. [Create condition] を選択します。
  5. [Name] に「UA-condition」と入力します。
  6. [Region] で、web ACL を作成したリージョンを選択します。注意: web ACL が Amazon CloudFront 用に設定されている場合は、[Global] を選択します。
  7. [Type] で、[Regex match] を選択します。
  8. [Part of the request to filter on] で、[Header] を選択します。
  9. [Header] で、[User-Agent] を選択します。
  10. [Transformation] で、 [None] を選択します。
  11. [Regex patterns to match to request] では、デフォルトの [Create regex pattern set] を選択したままにします。
  12. [New pattern set name] に 「testpattern」と入力します。
  13. 正規表現「.+」を入力し、プラス (+) 記号を選択します。注意: 正規表現 (regex) は、行末記号を除くすべての文字と照合します。
  14. [Create pattern set and add filter] を選択します。
  15. [Create] を選択します。

次に、ルールを作成し、条件を追加します。

  1. ナビゲーションペインで [Rules] を選択します。
  2. [Create rule] を選択します。
  3. [Name] に「UA-Rule」と入力します。注意: Amazon CloudWatch メトリクス名は、[Name] フィールドの入力内容に基づいて自動的に入力されます。
  4. [Rule type] で、[Regular rule] を選択します。
  5. [Region] で、web ACL を作成したリージョンを選択します。注意: web ACL が CloudFront 用に設定されている場合は、[Global] を選択します。
  6. [Add conditions] で、[does not] と [match at least one of the filters in the string match condition] を選択します。
  7. 条件ドロップダウンメニューから [UA-condition] を選択します。
  8. [Create] を選択します。

最後に、このルールを web ACL に追加します。

  1. ナビゲーションペインで、[Web ACLs] をクリックします。
  2. web ACL の名前を選択します。
  3. [Rules] タブを選択し、[Edit web ACL] をクリックします。
  4. [Rules] で、[UA-Rule] を選択します。
  5. [Add rule to web ACL] を選択します。
  6. [Action] に [Block] が選択されていることを確認します。
  7. [Default action] で、[Allow all requests to match any rules] を選択します。
  8. [Update] をクリックします。

オプション 2: サイズ制約条件でルールを作成する

注意: デフォルトでは、アカウントあたりのパターンセット数は 5 です。この AWS WAF の制限を超えた場合は、次のサイズ制約ソリューションを使用します。

まず、サイズ制約条件を作成します。

  1. AWS WAF コンソールを開きます。
  2. [Switch to AWS WAF Classic] をクリックします。
  3. ナビゲーションペインで、[Size constraints] を選択します。
  4. [Create condition] を選択します。
  5. [Name] に「UA-condition2」と入力します。
  6. [Region] で、web ACL を作成したリージョンを選択します。注意: web ACL が CloudFront 用に設定されている場合は、[Global] を選択します。
  7. [Part of the request to filter on] で、[Header] を選択します。
  8. [Header] に「User-Agent」と入力します。
  9. [Comparison operator] で、[Greater than] を選択します。
  10. [Size (Bytes)] では、デフォルト値の 0 のままにします。
  11. [Transformation] で、 [None] を選択します。
  12. [Add filter] を選択します。
  13. [Create] を選択します。

次に、ルールを作成し、条件を追加します。

  1. ナビゲーションペインで [Rules] を選択します。
  2. [Create rule] を選択します。
  3. [Name] に「UA-Rule2」と入力します。注意: CloudWatch メトリクス名は、[Name] フィールドの入力内容に基づいて自動的に入力されます。
  4. [Rule type] で、[Regular rule] を選択します。
  5. [Region] で、web ACL を作成したリージョンを選択します。注意: web ACL が CloudFront 用に設定されている場合は、[Global] を選択します。
  6. [Add conditions] で [does not] と [match at least one of the filters in the size constraint condition] を選択します。
  7. 条件ドロップダウンメニューから [UA-condition2] を選択します。
  8. [Create] を選択します。

最後に、このルールを web ACL に追加します。

  1. ナビゲーションペインで、[Web ACLs] をクリックします。
  2. web ACL の名前を選択します。
  3. [Rules] タブを選択し、[Edit web ACL] をクリックします。
  4. [Rules] で、[UA-Rule] を選択します。
  5. [Add rule to web ACL] を選択します。
  6. [Action] に [Block] が選択されていることを確認します。
  7. [Default action] で、[Allow all requests to match any rules] を選択します。
  8. [Update] をクリックします。

この記事は役に立ちましたか?

フィードバックを送信

請求に関するサポートまたは技術サポートが必要ですか?

AWS Support へのお問い合わせ