如何使用 Amazon WAF 控制機(jī)器人程序并幫助防止賬戶欺詐

這篇具有很好參考價(jià)值的文章主要介紹了如何使用 Amazon WAF 控制機(jī)器人程序并幫助防止賬戶欺詐。希望對(duì)大家有所幫助。如果存在錯(cuò)誤或未考慮完全的地方，請(qǐng)大家不吝賜教，您也可以點(diǎn)擊"舉報(bào)違法"按鈕提交疑問(wèn)。

關(guān)鍵字: [Amazon Web Services re:Invent 2023, Amazon WAF, Bot Control, Fraud Prevention, Account Takeover, Amazon Waf, Targeted Bots]

本文字?jǐn)?shù): 1200, 閱讀完需: 6 分鐘

視頻

如視頻不能正常播放，請(qǐng)前往bilibili觀看本視頻。>> https://www.bilibili.com/video/BV1694y1j77A

導(dǎo)讀

了解如何有效部署 Amazon WAF ，以過(guò)濾和控制來(lái)自機(jī)器人的請(qǐng)求，從而保護(hù)您的在線應(yīng)用程序，并發(fā)現(xiàn)打擊憑據(jù)填充和增強(qiáng)用戶帳戶安全性的前瞻性措施。本論壇將為您提供最佳實(shí)踐見(jiàn)解和實(shí)際案例，幫助您實(shí)施強(qiáng)大的保護(hù)機(jī)制。參加本論壇，全面了解如何使用 Amazon WAF 進(jìn)行高級(jí)威脅防御。

演講精華

以下是小編為您整理的本次演講的精華，共900字，閱讀時(shí)間大約是4分鐘。如果您想進(jìn)一步了解演講內(nèi)容或者觀看演講全文，請(qǐng)觀看演講完整視頻或者下面的演講原文。

本次演講主要探討了如何使用亞馬遜云科技的Web應(yīng)用防火墻（WAF）來(lái)控制和防范機(jī)器人及賬戶欺詐問(wèn)題。主講人克里斯和尼廷首先介紹了亞馬遜云科技WAF的概念及其運(yùn)作方式。

他們解釋說(shuō)，亞馬遜云科技WAF是一種強(qiáng)大的多層安全防護(hù)服務(wù)，可以對(duì)所有傳入的Web請(qǐng)求進(jìn)行評(píng)估，有效防止應(yīng)用程序受到跨站腳本、SQL注入等常見(jiàn)漏洞的攻擊。它就像一個(gè)防火墻一樣，用戶可以將它部署在面向互聯(lián)網(wǎng)的資源之前，無(wú)論這些資源是在亞馬遜云科技上托管還是在本地。

WAF的一個(gè)重要功能是允許用戶設(shè)置安全策略，如阻止來(lái)自特定國(guó)家的地理封鎖或?qū)Ψ植际骄芙^服務(wù)（DDoS）攻擊提供保護(hù)性流量控制。然而，與本次演講更密切相關(guān)的是，WAF還包括專門用于檢測(cè)和控制機(jī)器人流量的功能，以及識(shí)別欺詐行為的跡象。

接下來(lái)，克里斯詳細(xì)闡述了一些關(guān)于機(jī)器人的背景信息。他指出，自從互聯(lián)網(wǎng)初期開(kāi)始，就存在著機(jī)器人，其中一些是有益的機(jī)器人，可以幫助搜索引擎進(jìn)行索引、監(jiān)控上線情況等有益任務(wù)。這些有益機(jī)器人會(huì)識(shí)別自己并遵守諸如robots.txt之類的規(guī)則。

然而，不良機(jī)器人給企業(yè)帶來(lái)了風(fēng)險(xiǎn)。這些機(jī)器人試圖隱藏其真實(shí)身份和目的。例如，用于淹沒(méi)網(wǎng)站的分布式拒絕服務(wù)（DDoS）機(jī)器人、竊取數(shù)據(jù)的爬取機(jī)器人、撰寫(xiě)虛假評(píng)論的機(jī)器人等。這些不良機(jī)器人的一個(gè)重要影響是，它們掩蓋了網(wǎng)站的分析數(shù)據(jù)。克里斯表示，當(dāng)網(wǎng)站的50%或更多的流量由機(jī)器人組成時(shí)，幾乎無(wú)法區(qū)分真實(shí)用戶行為，從而阻礙了優(yōu)化推廣渠道。此外，他還提到處理所有機(jī)器人流量的基礎(chǔ)設(shè)施成本可能會(huì)非常高——甚至在一次性的銷售活動(dòng)期間，可能高達(dá)95%。

亞馬遜云科技的WAF能夠有效地應(yīng)對(duì)各種機(jī)器人和欺詐行為。該服務(wù)提供托管規(guī)則組，既能阻擋常見(jiàn)的機(jī)器人攻擊，也能根據(jù)客戶需求定制規(guī)則。通過(guò)瀏覽器指紋、挑戰(zhàn)等多種手段，WAF能夠識(shí)別人類與機(jī)器人流量之間的差異。此外，WAF還能防范暴力破解和虛假賬戶的創(chuàng)建?？偟膩?lái)說(shuō)，WAF使客戶能夠掌控機(jī)器人和欺詐行為，并隨著時(shí)間的推移不斷優(yōu)化防御策略。如有需求，客戶可聯(lián)系亞馬遜云科技獲取針對(duì)其特定應(yīng)用的WAF解決方案咨詢服務(wù)。

一位名為亞馬遜云科技的網(wǎng)絡(luò)游戲公司提供在線游戲服務(wù)，但經(jīng)常遭受DDoS攻擊。該公司采用了WAF（Web應(yīng)用防火墻）的機(jī)器人管理功能，成功抵御了這些基于簡(jiǎn)單腳本的攻擊流量，使得正常用戶可以訪問(wèn)游戲。

一家經(jīng)營(yíng)多家酒店的旅行網(wǎng)站也面臨著試圖竊取數(shù)據(jù)的復(fù)雜機(jī)器人攻擊。該網(wǎng)站已將站點(diǎn)整合到CloudFront后面，并逐步添加了WAF規(guī)則，成功將惡意流量減少了近70%。

一款移動(dòng)電子商務(wù)應(yīng)用程序正遭受虛假評(píng)價(jià)和高級(jí)機(jī)器人發(fā)起的賬戶接管攻擊。盡管WAF的防止賬戶接管規(guī)則成功地緩解了這次攻擊，但由于請(qǐng)求量極高，仍面臨挑戰(zhàn)。通過(guò)與亞馬遜云科技合作，他們優(yōu)化了規(guī)則，在保持保護(hù)的同時(shí)將成本降低了99%。

這些案例展示了亞馬遜云科技WAF如何有效地抵擋簡(jiǎn)單和復(fù)雜的機(jī)器人攻擊，并提供個(gè)性化的解決方案。該服務(wù)與亞馬遜云科技的其他產(chǎn)品如CloudFront和Shield無(wú)縫集成，為客戶提供強(qiáng)大、多層次的安全保障。希望控制機(jī)器人、減輕欺詐風(fēng)險(xiǎn)并了解其網(wǎng)絡(luò)流量的公司可以從亞馬遜云科技WAF的功能中受益良多。

下面是一些演講現(xiàn)場(chǎng)的精彩瞬間：

領(lǐng)導(dǎo)者探討了拒絕服務(wù)攻擊如何逐漸演變成為更為復(fù)雜的技術(shù)，例如數(shù)據(jù)聚合和套利。