Wie behebe ich den Fehler „403 Error - The request could not be satisfied. Request Blocked“ in CloudFront?

Kurzbeschreibung

Wenn du die AWS WAF-Regeln falsch konfigurierst, wird möglicherweise die folgende Fehlermeldung angezeigt:

Der Fehler „403 Error - The request could not be satisfied. Request Blocked“ beheben.

Die folgenden Einstellungen kann den Fehler „Request Blocked“ verursachen:

• Bei Regeln, bei denen die Standardaktion auf Zulassen gesetzt ist, erhältst du eine Anforderung, die einer Regel entspricht, deren Aktion auf Blockieren gesetzt ist.
• Bei Regeln, bei denen die Standardaktion auf Blockieren gesetzt ist, erhältst du eine Anforderung, die einer Regel entspricht, deren Aktion auf Blockieren gesetzt ist.
• Bei Regeln, bei denen die Standardaktion auf Blockieren gesetzt ist, erhältst du eine Anfrage, die keiner Regel entspricht, für die eine Aktion auf Zulassen gesetzt ist.

Informationen zur Behebung anderer 403-Fehler findest du unter Wie kann ich 403-Fehler in CloudFront beheben?

Lösung

Gehe wie folgt vor, um den Fehler „Request Blocked“ zu beheben:

1. Öffne die CloudFront-Konsole.
2. Wähle im Navigationsbereich Distributionen und wähle dann die Distribution aus, die du aktualisieren möchtest.
3. Wähle die Registerkarte Sicherheit.
4. Wähle unter Sicherheit – Web Application Firewall (WAF) den Link auf dem Link Web Access Control List (Web ACL) aus. Die Web-ACL in der WAF-Konsole wird in einer neuen Registerkarte geöffnet.
5. Überprüfe auf der Registerkarte Regeln die AWS WAF-Standardaktion, die in der Web-ACL festgelegt ist.
   Hinweis: Weitere Informationen findest du unter Festlegen der Web-ACL-Standardaktion in AWS WAF.

Überprüfe die Anfragen, um den Fehler „Request Blocked“ für Regeln mit der Standardaktion Zulassen zu beheben. Wenn es Anfragen gibt, die den Regelbedingungen entsprechen, die auf Blockieren gesetzt sind, aktualisiere die Regel, um diese Anfragen zuzulassen.

Überprüfe die Anfragen, um den Fehler „Request Blocked“ für Regeln mit der Standardaktion Blockieren zu beheben. Die Anfragen müssen den Regelbedingungen entsprechen, die auf Zulassen gesetzt sind. Wenn die Anfragen nicht den vorhandenen Regeln entsprechen, um die Anfragen zuzulassen, erstelle eine Regel, um die Anfragen zuzulassen.

Hinweis: Verwende die AWS-WAF-Konsole, um eine Stichprobe von Anfragen zu überprüfen, die der Regel entsprechen, die den Fehler „Request Blocked“ verursachen könnte. Weitere Informationen findest du unter Testen und Abstimmen des AWS-WAF-Schutzes.

Weitere Informationen

Wie behebe ich den Fehler „403 ERROR - The request could not be satisfied. Fehlerhafte Anfrage“ in CloudFront?

Funktionsweise von AWS WAF

AWS-WAF-Schutz verwenden