¿Cómo uso una clave de agregación para configurar una regla de límite de tasas en AWS WAF?

Resolución

Uso de cookies para establecer un límite de tasas

Para una cookie con un nombre único y un valor dinámico, sigue estos pasos:

1. Abre la consola de AWS WAF.
2. En el panel de navegación, selecciona AWS WAF.
3. Elige Paquetes de protección y recursos.
4. Selecciona tu paquete de protección.
5. En el paquete de protección seleccionado, selecciona Reglas.
6. Selecciona Ver y editar junto a Reglas para ver o modificar las reglas asociadas a tu paquete de protección.
7. En el panel derecho de Administrar reglas, selecciona Agregar reglas.
8. Elige Crear nueva regla.
9. Elige Regla personalizada y selecciona Siguiente.
10. En Tipo de regla, elige Regla basada en tasas y selecciona Siguiente.
11. En Reglas, selecciona Agregar reglas.
12. Elige Agregar mis propias reglas y grupos de reglas.
13. Introduce los siguientes valores para configurar la regla:
    En Tipo de regla, elige Generador de reglas.
    En Nombre, introduce un nombre para identificar la regla.
    En Tipo, elige Regla basada en tasas.
    En Límite de tasas, introduce un número entre 100 y 20 000 000.
    En la ventana Evaluación, selecciona 1, 2, 5 o 10 minutos.
    En Agregación de solicitudes, elige Claves personalizadas.
    (Opcional) Elige una opción de Transformación de texto o elige Ninguna.
    En Si una solicitud, elige Considerar todas las solicitudes.
    En Acción, selecciona Bloquear.
    En Nombre de la cookie, introduce el nombre de la cookie.
14. Elige Agregar regla.
15. Selecciona Guardar.

Uso de un espacio de nombres de etiquetas administrado para establecer un límite de tasas

Para las solicitudes que contienen la etiqueta CategoryHTTPLibrary, sigue estos pasos.

Establecimiento del grupo de reglas administradas específico en modo de recuento

Sigue estos pasos:

1. Abre la consola de AWS WAF.
2. En el panel de navegación, selecciona AWS WAF.
3. Elige Paquetes de protección y recursos.
4. Selecciona tu paquete de protección.
5. En el paquete de protección seleccionado, selecciona Reglas.
6. Selecciona Ver y editar junto a Reglas para ver o modificar las reglas asociadas a tu paquete de protección.
7. En Reglas, selecciona Agregar reglas.
8. Elige Agregar grupos de reglas administrados.
9. Elige Grupos de reglas administrados de AWS.
10. En Grupos de reglas de pago, para el conjunto de reglas de Bot Control, activa Agregar a la ACL web.
11. Selecciona Editar.
12. En Nivel de inspección, selecciona Común.
13. En la lista de reglas, para la biblioteca HTTP, selecciona Recuento.
14. Elige Agregar regla.
15. En Establecer la prioridad de las reglas, selecciona tu regla y actualízala para que tenga una prioridad inferior a la del conjunto de reglas de Bot Control.
16. Selecciona Guardar.

Adición de una regla personalizada a la ACL web

Sigue estos pasos:

1. Abre la consola de AWS WAF.
2. En el panel de navegación, selecciona AWS WAF.
3. Elige Paquetes de protección y recursos.
4. Selecciona tu paquete de protección.
5. En el paquete de protección seleccionado, selecciona Reglas.
6. Selecciona Ver y editar junto a Reglas para ver o modificar las reglas asociadas a tu paquete de protección.
7. En el panel derecho de Administrar reglas, selecciona Agregar reglas.
8. Elige Crear nueva regla.
9. Elige Regla personalizada y selecciona Siguiente.
10. En Tipo de regla, elige Regla basada en tasas y selecciona Siguiente.
11. En Reglas, selecciona Agregar reglas.
12. Elige Agregar mis propias reglas y grupos de reglas.
13. Para configurar la regla, configura los siguientes valores:
    En Tipo de regla, elige Generador de reglas.
    En Nombre, introduce un nombre para identificar la regla.
    En Tipo, elige Regla basada en tasas.
    En Límite de tasas, introduce un número entre 100 y 20 000 000.
    En la ventana Evaluación, selecciona 1, 2, 5 o 10 minutos.
    En Agregación de solicitudes, elige Claves personalizadas.
    En Espacio de nombres de etiquetas, introduce awswaf:managed:aws:bot-control:bot:category:
    En Ámbito de la inspección y límite de tasas, elige Considerar todas las solicitudes.
    En Acción, selecciona Bloquear.
14. Elige Agregar regla.
15. En Establecer la prioridad de las reglas, actualiza la prioridad de la regla personalizada para que sea inferior a la prioridad de la regla administrada. Para obtener más información, consulta Establecer la prioridad de las reglas.
16. Selecciona Guardar.

Uso de la IP para establecer un límite de tasas

Nota: Puedes usar IP para establecer un límite de tasas solo si el tráfico viene con un encabezado de host específico. Si el tráfico no tiene un encabezado, AWS WAF no aplica el límite de tasas.

Para las solicitudes que contienen un encabezado de host específico, como ejemplo.com, sigue estos pasos:

1. Abre la consola de AWS WAF.
2. En el panel de navegación, selecciona AWS WAF.
3. Elige Paquetes de protección y recursos.
4. Selecciona tu paquete de protección.
5. En el paquete de protección seleccionado, selecciona Reglas.
6. Selecciona Ver y editar junto a Reglas para ver o modificar las reglas asociadas a tu paquete de protección.
7. En el panel derecho de Administrar reglas, selecciona Agregar reglas.
8. Elige Crear nueva regla.
9. Elige Regla personalizada y selecciona Siguiente.
10. En Tipo de regla, elige Regla basada en tasas y selecciona Siguiente.
11. Para configurar la regla, configura los siguientes valores:
    En Tipo de regla, elige Generador de reglas.
    En Nombre, introduce un nombre para identificar la regla.
    En Tipo, elige Regla basada en tasas.
    En Límite de tasas, introduce un número entre 100 y 20 000 000.
    En la ventana Evaluación, selecciona 1, 2, 5 o 10 minutos.
    En Agregación de solicitudes, elige Dirección IP de origen.
    En Ámbito de la inspección y límite de tasa, elige Considerar solo las solicitudes que coincidan con los criterios de una instrucción de reglas.
    En Si una solicitud, elige cumple la instrucción.
    En Inspeccionar, elige Encabezado individual.
    En Nombre de campo de encabezado, introduce Host.
    En Tipo de coincidencia, selecciona Coincide exactamente con la cadena.
    En Cadena que debe coincidir, introduce ejemplo.com. Nota: Sustituye ejemplo.com por tu dirección web.
    (Opcional) Elige una opción de Transformación de texto o elige Ninguna.
    En Acción, selecciona Bloquear.
12. Elige Agregar regla.
13. Selecciona Guardar.