Comment appliquer une limite de débit à un paramètre de requête ou à un URI spécifique dans AWS WAF ?

Résolution

Ajouter une limite de débit à un URI spécifique

Procédez comme suit :

1. Ouvrez les consoles AWS WAF et AWS Shield.
2. Dans le volet de navigation, sous AWS WAF, sélectionnez Liste ACL Web.
3. Sélectionnez votre liste de contrôle d'accès Web (ACL Web).
4. Sous Règles, sélectionnez Ajouter des règles, puis sélectionnez Ajouter mes propres règles et groupes de règles.
5. Sur la page Type de règle, entrez les informations suivantes :
   Dans Type de règle, sélectionnez Générateur de règles.
   Dans Nom, entrez le nom de votre règle.
   Dans Type, sélectionnez Règle fréquentielle.
   Dans Limite de débit, entrez une limite.
   Dans Fenêtre d’évaluation, sélectionnez une valeur.
   Dans Agrégation de requêtes, choisissez la manière dont vous souhaitez limiter le débit. Pour plus d'informations, consultez la section Agrégation de règles basées sur le débit dans AWS WAF.
   Remarque : Si votre trafic passe par un proxy ou un réseau de diffusion de contenu (CDN), utilisez l'adresse IP dans l'en-tête. Pour plus d'informations, consultez la section Utilisation d'adresses IP transférées dans AWS WAF.
6. Dans Portée de l'inspection et limitation de débit, sélectionnez Considérer uniquement les requêtes qui correspondent aux critères d'une instruction de règle.
7. Dans En cas de requête, sélectionnez correspond à l'instruction. Si vous souhaitez ajouter plusieurs conditions de chemin d'URI, sélectionnez correspond à au moins l’une des instructions (OU).
8. Dans Instruction, entrez les informations suivantes :
   Dans Inspecter, sélectionnez Chemin URI.
   Dans Type de correspondance, sélectionnez Contient la chaîne.
   Dans Chaîne à faire correspondre, saisissez /admin. Remarque : Remplacez /admin par votre chemin d'URI.
   Dans Transformation de texte, choisissez Aucune.
9. Dans Action, choisissez Bloquer.
10. Sélectionnez Ajouter une règle.
11. (Facultatif) Dans Définir la priorité de la règle, sélectionnez votre règle et mettez à jour sa priorité. Pour plus d'informations, consultez la section Définition de la priorité d’une règle dans une ACL Web.
12. Sélectionnez Enregistrer.

Exclure des adresses IP spécifiques des règles de limite de débit

Procédez comme suit :

1. Créez un ensemble d'adresses IP contenant toutes les adresses IP dont vous ne souhaitez pas limiter le débit.
2. Ouvrez les consoles AWS WAF et AWS Shield.
3. Dans le volet de navigation, sous AWS WAF, sélectionnez Liste ACL Web.
4. Sélectionnez votre liste ACL Web.
5. Sous Règles, choisissez Ajouter des règles, puis sélectionnez Ajouter mes propres règles et groupes de règles.
6. Sur la page Type de règle, entrez les informations suivantes :
   Dans Type de règle, sélectionnez Générateur de règles.
   Dans Nom, entrez le nom de votre règle.
   Dans Type, sélectionnez Règle fréquentielle.
   Dans Limite de débit, entrez une limite.
   Dans Fenêtre d’évaluation, sélectionnez une valeur.
   Dans Agrégation de requêtes, choisissez la manière dont vous souhaitez limiter le débit. Pour plus d'informations, consultez la section Agrégation de règles basées sur le débit dans AWS WAF.
   Remarque : Si votre trafic provient d'un proxy ou d'un CDN, utilisez l'adresse IP dans l'en-tête. Pour plus d'informations, consultez la section Utilisation d'adresses IP transférées dans AWS WAF.
7. Dans Portée de l'inspection et limitation de débit, sélectionnez Considérer uniquement les requêtes qui correspondent aux critères d'une instruction de règle.
8. Dans En cas de requête, sélectionnez correspond à l'instruction. Si vous souhaitez ajouter plusieurs conditions de chemin d'URI, sélectionnez correspond à au moins l’une des instructions (OU).
9. Dans Instruction, entrez les informations suivantes :
   Dans Inspecter, choisissez Provient de l’adresse IP dans.
   Dans Ensemble d'adresses IP, sélectionnez votre ensemble d'adresses IP.
   Dans Adresse IP à utiliser pour limiter le débit, choisissez les éléments suivants :
   Si vous souhaitez limiter le débit en fonction du champ IP du client, sélectionnez Adresse IP source.
   Si vous souhaitez définir une limite de débit en fonction de l'adresse IP figurant dans l'en-tête, sélectionnez Adresse IP dans l'en-tête.
10. Dans Action, choisissez Bloquer.
11. Sélectionnez Ajouter une règle.
12. (Facultatif) Dans Définir la priorité de la règle, sélectionnez votre règle et mettez à jour sa priorité. Pour plus d'informations, consultez la section Définition de la priorité d’une règle dans une ACL Web.
13. Sélectionnez Enregistrer.

Informations connexes

Paramètres de haut niveau des règles basés sur le débit dans AWS WAF