Come posso risolvere l'errore "403 Error - The request could not be satisfied. Request Blocked" in CloudFront?

Breve descrizione

Se configuri erroneamente le regole di AWS WAF, potresti ricevere il seguente messaggio di errore:

"403 Error - The request could not be satisfied. Request Blocked".

L'errore "Request Blocked" potrebbe essere causato dalle seguenti impostazioni:

• Per regole con azione predefinita impostata su Allow (Consenti), ricevi una richiesta che corrisponde a una regola con azione impostata su Block (Blocca).
• Per regole con azione predefinita impostata su Block (Blocca), ricevi una richiesta che corrisponde a una regola con azione impostata su Block (Blocca).
• Per regole con azione predefinita impostata su Block (Blocca), ricevi una richiesta che non corrisponde a nessuna regola con azione impostata su Allow (Consenti).

Per informazioni su come risolvere altri tipi di errori 403, consulta Come posso risolvere gli errori 403 di CloudFront?

Risoluzione

Per risolvere l'errore "Request Blocked", completa i seguenti passaggi:

1. Apri la console CloudFront.
2. Nel pannello di navigazione, scegli Distribuzioni, quindi seleziona la distribuzione che desideri aggiornare.
3. Scegli la scheda Sicurezza.
4. In Sicurezza - Web Application Firewall (WAF), seleziona il collegamento nella lista di controllo degli accessi web (ACL web). L'ACL web nella console WAF si apre in una nuova scheda.
5. Nella scheda Regole, esamina l'azione predefinita di AWS WAF impostata sull'ACL web.
   Nota: per ulteriori informazioni, consulta Impostazione dell'azione predefinita dell'ACL Web in AWS WAF.

Per risolvere l'errore "Request Blocked" per regole con azione predefinita Allow (Consenti), esamina le richieste. Se sono presenti richieste che soddisfano condizioni della regola impostate su Block (Blocca), aggiorna la regola per consentirle.

Per risolvere l'errore "Request Blocked" per regole con azione predefinita Block (Blocca), esamina le richieste. Le richieste devono soddisfare le condizioni della regola impostate su Allow (Consenti). Se le richieste non corrispondono alle regole esistenti per consentire le richieste, crea una regola per consentirle.

Nota: utilizza la console AWS WAF per esaminare un campione di richieste corrispondenti alla regola che potrebbe causare l'errore "Request Blocked". Per ulteriori informazioni, consulta Test e ottimizzazione delle protezioni AWS WAF.

Informazioni correlate

Come posso risolvere l'errore "403 ERROR - The request could not be satisfied. Bad Request" in CloudFront?

Come funziona AWS WAF

Usa le protezioni di AWS WAF