AWS·2025년 6월 5일

데브옵스

L7 DDoS 공격 패턴에 대응하는 WAF 규칙 설정하기 – JA3 및 JA4 핑거프린팅 집계 속도 규칙

AWS WAF에서 L7 DDoS 대응을 위해 JA3·JA4 핑거프린팅 기반 속도 제한 규칙을 설정하는 방법을 설명했습니다.\nIP 기반 한계를 보완하고 로그 분석과 Count 우선 적용으로 오탐을 줄이는 접근을 소개했습니다.