¿Cómo puedo desbloquear la dirección IP que un grupo de reglas de listas de reputación de IP de Amazon o un grupo de reglas de listas anónimas bloquearon en AWS WAF?

Resolución

No puedes eliminar directamente las direcciones IP del grupo de reglas de la lista de reputación de IP de Amazon ni del grupo de reglas de la lista de IP anónimas. Para permitir direcciones IP específicas que estas listas bloquean, crea un conjunto de IP y, a continuación, agrega una instrucción ámbito reducido o una etiqueta a las solicitudes web.

Instrucciones de ámbito reducido

Para reducir el ámbito de las solicitudes, agrega una instrucción de ámbito reducido al grupo de reglas administradas de AWS que bloquee tus solicitudes.

Sigue estos pasos:

1. Abre la consola de WAF & Shield.
2. En el panel de navegación, en AWS WAF, selecciona ACL web.
3. En Región, elige la región de AWS en la que creaste la lista de control de acceso web (ACL web).
   Nota: Si la ACL web se ha configurado para Amazon CloudFront, selecciona Global (CloudFront).
4. Selecciona la ACL web.
5. En Reglas, selecciona el grupo de reglas administradas de AWS que bloquea tus solicitudes y, a continuación, elige Editar.
6. Actualiza la siguiente información:
   En Ámbito de la inspección: opcional, selecciona Solo las solicitudes que coincidan con una instrucción de ámbito reducido.
   En Si una solicitud, selecciona no cumple la instrucción (NOT).
   En Instrucción, para Inspeccionar, selecciona Se origina en una dirección IP en.
   En Conjunto de direcciones IP, selecciona tu conjunto de direcciones IP.
   En Dirección IP que se va a usar como dirección de origen, selecciona Dirección IP de origen.
7. Selecciona Guardar regla.

Se recomienda probar las reglas en un entorno no productivo con la Acción definida como Contar. Utiliza métricas de Amazon CloudWatch para evaluar la regla en solicitudes de muestra de AWS WAF o registros de AWS WAF. Después de probar las reglas, cambia la Acción a Bloquear.

Etiquetas en las solicitudes web

Las etiquetas permiten que una regla que coincide con la solicitud comunique los resultados a las reglas que se evalúan más adelante en la misma ACL web. Esta opción te permite reutilizar la misma lógica en varias reglas.

Cambio de las acciones de las reglas del grupo de reglas para que cuenten

Sigue estos pasos:

1. Abre la consola de WAF & Shield.
2. En el panel de navegación, en AWS WAF, selecciona ACL web.
3. En Region, selecciona la región de AWS en la que hayas creado la ACL web.
   Nota: Si la ACL web se ha configurado para CloudFront, selecciona Global (CloudFront).
4. Selecciona la ACL web.
5. En Reglas, selecciona el grupo de reglas administradas de AWS que bloquea tus solicitudes y, a continuación, elige Editar.
6. En Reglas, activa Contar.
7. Selecciona Guardar regla.

Creación de una regla con un número de prioridad mayor que el del grupo de reglas administradas de AWS

Sigue estos pasos:

1. Abre la consola de WAF & Shield.
2. En el panel de navegación, en AWS WAF, selecciona ACL web.
3. En Region, selecciona la región de AWS en la que hayas creado la ACL web.
   Nota: Si la ACL web se ha configurado para CloudFront, selecciona Global (CloudFront).
4. Selecciona la ACL web.
5. En Reglas, elige Agregar reglas y, a continuación, selecciona Agregar reglas y grupos de reglas propios.
6. En Nombre, introduce un nombre de regla y, a continuación, elige Regla regular.
7. En Si una solicitud, elige cumple todas las instrucciones (AND).
8. En la instrucción 1, haz lo siguiente:
   En Inspeccionar, elige Tiene una etiqueta.
   En Ámbito de coincidencia, selecciona Etiqueta.
   En Clave de coincidencia, selecciona la etiqueta de la regla del grupo de reglas administradas de AWS que bloquea tus solicitudes.
9. En la instrucción 2, haz lo siguiente:
   En Negar instrucción (NOT), selecciona Negar los resultados de la instrucción.
   En Inspeccionar, elige Se origina en una dirección IP en.
   En Conjunto de direcciones IP, selecciona tu conjunto de direcciones IP.
   En Dirección IP que se va a usar como dirección de origen, elige Dirección IP de origen.
10. En Acción, selecciona Bloquear.
11. Elige Agregar regla.
12. En Establecer la prioridad de la regla, actualiza el número de prioridad de la regla para que mayor que el del grupo de reglas administradas de AWS. Esto garantiza que la ACL web revise si está el grupo de reglas administradas de AWS
    Nota: AWS WAF prioriza los números de prioridad más bajos. Por ejemplo, si estableces la prioridad de la regla en 1, AWS WAF prioriza esta regla antes que una regla con un número de prioridad 3.
13. Selecciona Guardar.

Nota: La regla HostingProviderIPList bloquea las solicitudes que se originan en proveedores de alojamiento y otros proveedores de nube. Para permitir estas solicitudes, define la acción de esta regla en Contar.