Comment résoudre l’erreur « 403 Error - The request could not be satisfied. Request Blocked » dans CloudFront ?

Brève description

Si vous configurez incorrectement vos règles AWS WAF, le message d'erreur suivant peut s'afficher :

« 403 Error - The request could not be satisfied. Request Blocked. »

Les paramètres suivants peuvent entraîner une erreur « Request Blocked » :

• Pour les règles dont l'action par défaut est définie sur Autoriser, vous recevez une requête correspondant à une règle dont l'action est définie sur Bloquer.
• Pour les règles dont l'action par défaut est définie sur Bloquer, vous recevez une requête correspondant à une règle dont l’action est définie sur Bloquer.
• Pour les règles dont l'action par défaut est définie sur Bloquer, vous recevez une requête qui ne correspond à aucune règle avec une action définie sur Autoriser.

Pour en savoir plus sur la résolution d’autres types d’erreurs 403, consultez la section Comment résoudre les erreurs 403 provenant de CloudFront ?

Résolution

Pour résoudre l'erreur « Request Blocked », procédez comme suit :

1. Ouvrez la console CloudFront.
2. Dans le volet de navigation, choisissez Distributions, puis sélectionnez la distribution que vous souhaitez mettre à jour.
3. Choisissez l’onglet Sécurité.
4. Sous Sécurité - Pare-feu pour applications Web (WAF), sélectionnez le lien sur le lien de la liste de contrôle d'accès Web (liste ACL Web). Votre liste ACL Web dans la console WAF s'ouvre dans un nouvel onglet.
5. Dans l'onglet Règles, examinez l'action par défaut d'AWS WAF définie sur la liste ACL Web.
   Remarque : Pour plus d'informations, consultez la section Configuration de l'action par défaut de la liste ACL Web dans AWS WAF.

Pour résoudre l'erreur « Request Blocked » pour les règles dont l'action par défaut est Autoriser, examinez vos requêtes. Si certaines requêtes correspondent à des conditions de règle définies sur Bloquer, mettez à jour la règle pour autoriser ces requêtes.

Pour résoudre l'erreur « Request Blocked » pour les règles dont l'action par défaut est Bloquer, examinez vos requêtes. Les requêtes doivent correspondre à des conditions de règle qui sont définies sur Autoriser. Si les requêtes ne correspondent pas à des règles existantes qui autorisent les requêtes, créez une règle pour les autoriser.

Remarque : Examinez un exemple de requêtes correspondant à la règle susceptible de provoquer l’erreur « Request Blocked » dans la console AWS WAF. Pour plus d’informations, consultez la section Test et réglage de vos protections AWS WAF.

Informations connexes

Comment résoudre l’erreur « 403 ERROR - The request could not be satisfied. Bad Request » dans CloudFront ?

Fonctionnement d’AWS WAF

Utiliser des protections AWS WAF