¿Cómo aplico un límite de tasa a un URI o parámetro de solicitud específico en AWS WAF?

Resolución

Adición de un límite de tasa a un URI específico

Sigue estos pasos:

1. Abre la consola de AWS WAF y AWS Shield.
2. En el panel de navegación, en AWS WAF, selecciona ACL web.
3. Selecciona tu lista de control de acceso web (ACL web).
4. En Reglas, elige Agregar reglas y, a continuación, selecciona Agregar reglas y grupos de reglas propios.
5. En la página Tipo de regla, introduce la siguiente información:
   En Tipo de regla, elige Generador de reglas.
   En Nombre, introduce el nombre de la regla.
   En Tipo, elige Regla basada en tasas.
   En Límite de tasa, introduce un límite.
   En la ventana Evaluación, selecciona un valor.
   En Agregación de solicitudes, elige cómo quieres limitar la tasa. Para obtener más información, consulta Agregación de reglas basadas en tasas en AWS WAF.
   Nota: Si el tráfico proviene de un proxy o una red de entrega de contenido (CDN), utiliza la dirección IP en el encabezado. Para obtener más información, consulta Uso de direcciones IP reenviadas en AWS WAF.
6. En Ámbito de la inspección y límite de tasa, selecciona Considerar solo las solicitudes que coincidan con los criterios de una instrucción de reglas.
7. En Si una solicitud, selecciona coincide con la instrucción. Si quieres agregar varias condiciones de ruta de URI, selecciona coincide con al menos una de las instrucciones (OR).
8. En Instrucción, introduce la siguiente información:
   En Inspeccionar, elige Ruta del URI.
   En Tipo de coincidencia, elige Contiene la cadena.
   En Cadena que debe coincidir, introduce /admin. Nota: Sustituye /admin por la ruta de tu URI.
   Para Transformación de texto, elige Ninguna.
9. En Acción, selecciona Bloquear.
10. Elige Agregar regla.
11. (Opcional) En Establecer la prioridad de las reglas, selecciona tu regla y, a continuación, actualiza la prioridad. Para obtener más información, consulta Establecer la prioridad de las reglas en una ACL web.
12. Selecciona Guardar.

Exclusión de direcciones IP específicas de las reglas de límite de tasa

Sigue estos pasos:

1. Crea un conjunto de IP que contenga todas las direcciones IP cuya tasa no quieras limitar.
2. Abre la consola de AWS WAF y AWS Shield.
3. En el panel de navegación, en AWS WAF, selecciona ACL web.
4. Selecciona la ACL web.
5. En Reglas, elige Agregar reglas y, a continuación, selecciona Agregar reglas y grupos de reglas propios.
6. En la página Tipo de regla, introduce la siguiente información:
   En Tipo de regla, elige Generador de reglas.
   En Nombre, introduce el nombre de la regla.
   En Tipo, elige Regla basada en tasas.
   En Límite de tasa, introduce un límite.
   En la ventana Evaluación, selecciona un valor.
   En Agregación de solicitudes, elige cómo quieres limitar la tasa. Para obtener más información, consulta Agregación de reglas basadas en tasas en AWS WAF.
   Nota: Si tu tráfico proviene de un proxy o CDN, utiliza la dirección IP en el encabezado. Para obtener más información, consulta Uso de direcciones IP reenviadas en AWS WAF.
7. En Ámbito de la inspección y límite de tasa, selecciona Considerar solo las solicitudes que coincidan con los criterios de una instrucción de reglas.
8. En Si una solicitud, selecciona coincide con la instrucción. Si quieres agregar varias condiciones de ruta de URI, selecciona coincide con al menos una de las instrucciones (OR).
9. En Instrucción, introduce la siguiente información:
   En Inspeccionar, elige Se origina en una dirección IP en.
   En Conjunto de direcciones IP, selecciona tu conjunto de direcciones IP.
   En Dirección IP que se va a usar para limitar la tasa, elige los siguientes elementos:
   Si quieres limitar la tasa en función del campo de IP del cliente, selecciona Dirección IP de origen.
   Si quieres limitar la tasa en función de la dirección IP del encabezado, selecciona Dirección IP del encabezado.
10. En Acción, selecciona Bloquear.
11. Elige Agregar regla.
12. (Opcional) En Establecer la prioridad de las reglas, selecciona tu regla y, a continuación, actualiza la prioridad. Para obtener más información, consulta Establecer la prioridad de las reglas en una ACL web.
13. Selecciona Guardar.

Información relacionada

Configuración de alto nivel de reglas basadas en tasas en AWS WAF