AWS WAF
#109 · Level 3 · আধুনিক architecture · Securityধারণা
“ধারণা” অংশAWS WAF হলো web application firewall, যা web request-এর ভিতরের তথ্য দেখে আটকানো বা যেতে দেওয়ার সিদ্ধান্ত নেয়। এর মূল অংশ web ACL, যেটার ভিতরে rule থাকে। Rule দিয়ে IP ঠিকানা, দেশ, header বা request-এর লেখা দেখে SQL injection-এর মতো আক্রমণ ধরা যায়। AWS আর অন্য বিক্রেতাদের তৈরি managed rule group ব্যবহার করা যায়, আর একই উৎস থেকে অতিরিক্ত request এলে সীমিতও করা যায়। WAF CloudFront, Application Load Balancer, API Gateway-এর মতো service-এর সামনে বসে কাজ করে।
সহজ উদাহরণ
“সহজ উদাহরণ” অংশশপিং মলের গেটের নিরাপত্তা স্ক্যানার — সন্দেহজনক ব্যাগ বা মানুষ ঢোকার আগেই থামায়।
কেন দরকার
“কেন দরকার” অংশHacker-রা website-এ বিশেষ ধরনের request পাঠিয়ে data চুরি বা site নষ্ট করার চেষ্টা করে।
কোথায় ব্যবহার হয়
“কোথায় ব্যবহার হয়” অংশSQL injection-এর মতো আক্রমণ আটকানো, bot ঠেকানো, নির্দিষ্ট দেশ বা IP থেকে আসা request বন্ধ করা।
Azure-এ এর মতো
“Azure-এ এর মতো” অংশAzure Web Application Firewall
আরও জানুন
“আরও জানুন” অংশবিস্তারিত আর সর্বশেষ তথ্যের জন্য official documentation দেখুন: