在互联网上，不良请求或攻击是一种常见的安全威胁。传统的 Server-side 应用可以使用诸如 IP 白名单、黑名单等手段进行防御，但对于无服务器 Serverless 应用来说，这些方法可能不再适用。本文将介绍 Serverless 应用如何对不良请求进行自动封禁的方法。
什么是 Serverless 应用？
Serverless 应用是一种新型的应用开发方式，它将应用开发人员从服务器管理和维护的繁琐任务中解放出来，开发人员只需要关心业务逻辑的实现，而无需考虑服务器资源的分配和管理。Serverless 应用通常以 Function 为基本单位，可以像 Lego 积木一样组合构成复杂的应用，同时可自动适应访问量的变化，只需根据实际使用情况进行资源扩容或缩减。
如何防御不良请求？
针对不良请求，Serverless 应用可以使用以下几种方法进行防御：
1. 使用缓存
Serverless 应用通常使用 CDN 和缓存服务来提高应用性能和可靠性。其中缓存服务可以缓存经过验证的请求结果，避免相同请求反复访问服务器。如果请求超过设定的阈值，应用可以判断该请求可能是攻击，然后直接拦截并返回空结果或错误信息。
2. 使用 CloudFront Lambda@Edge
Lambda@Edge 是 AWS 提供的一种 Serverless 前端应用模型，可以将 Function 部署到与 CloudFront CDN 分布式节点相邻的位置，优化请求响应速度。它可以在请求进入 Lambda@Edge 后，检查请求参数、URL、请求头等信息，判断是否是恶意请求。如果是，可以将请求拦截并向攻击者发送 403 状态码，从而防止攻击并减轻服务器负载。
以下是一个简单的 Lambda@Edge 实现：
-- -------------------- ---- -------
--------------- - ------- -------- --------- -- -
----- ------- - ----------------------------
----- ------- - ----------------
----- -- - ------------------------------------
-- ------------------------ -
----- -------- - -
------- ------
------------------ ------------
----- ------- --------
--
-------------- ----------
-
-------------- ---------
--3. 使用 WAF
Web Application Firewall (WAF) 是一种防御 Web 应用攻击的工具，可以检测和阻止大多数 Web 应用攻击类型，如 SQL 注入、XSS 攻击等。AWS WAF 服务可以与 CloudFront、API Gateway、Application Load Balancer 等 AWS 服务集成，可以自定义规则，不断学习和更新来自 AWS 的安全威胁情报，提供更广泛的保护。
以下是一个简单的 WAF 实现：
-- -------------------- ---- -------
----- --- - -------------------
-------------------------- --------------
----- --- - --- ----------
----- ------ - -------------------------------
--------------- - ----- ------- -- -
----- ------- - --------------------------------------------------------
----- ------ - -
--------- -----------
------ -
-
------- -------
------- -
----- --------
-
--
--
-------------- -
----- --------
-
--
--- -
----- -------- - ----- ------------------------ -----------------------
----- ----- - --------------------- -- -------------
-------------------
--------------------------- - --------
------------------- - ------------------------ -- -----------------------------
----- -----------------------------------
------------------- ------- ---------------
- ----- --- -
---------------
-
------ --------
--总结
Serverless 应用是一种开发高效、运行成本低、安全性能强的新型应用开发模型。对于不良请求的防御，Serverless 应用可以使用缓存、Lambda@Edge 和 WAF 等方法。开发人员应该根据自身业务特点和安全需求，选择合适的防御手段，并不断改进和优化，确保应用安全、可靠、高效。
来源：JavaScript中文网 ，转载请注明来源 https://www.javascriptcn.com/post/64b11a1348841e9894d6e559