ラムダ統合による安全なAWS APIゲートウェイ

Question

APIゲートウェイを使用して公開されているAPIを作成しています。これには、処理を行うためのラムダ関数が付いています。私は、リプレイ攻撃から保護するためにタイムスタンプ付きのhmac認証を実装するカスタムセキュリティヘッダーでセキュリティを確保しました。 私は、API Gatewayが高可用性によってDDoS攻撃から保護することを理解していますが、無効なリクエストは引き続きラムダ認証機能に渡されます。だから、私は、攻撃者が不正な認証されていないリクエストを提出して高コストを招くと思います。それは損害を引き起こすためにかなりの数の要求を必要とするが、それはまだ非常に実行可能である。それを防ぐ最善の方法は何ですか？ ありがとう

Answer 1

API Gatewayは認証されていないリクエストに対しては料金を請求しませんが、承認者の呼び出しにはLambdaが請求します。

API Gatewayは、この問題に対する半有用な緩和をAuthorizer上の「ID検証式」の形式で提供します。これは、受信したIDソースヘッダーと一致する単なる正規表現です。

さらに、請求されたミリ秒を最小限に抑えるために、ある種のネガティブキャッシュやオーサライザ機能をオーサライザ機能で実装するだけでよいでしょう。

Answer 2

DDoSとより高いアクセス率を防ぐために、WAFを設定することができます。このlinkをご覧になり、APIゲートウェイでWAFを設定する方法について深く理解してください。