Desidero creare una regola CAPTCHA per un nome host specifico per il mio pacchetto di protezione in AWS WAF.
Risoluzione
Per creare una regola CAPTCHA che controlli un nome host specifico, completa i seguenti passaggi:
- Apri la console AWS WAF.
- Nel pannello di navigazione, scegli AWS WAF.
- Scegli Resources & protection packs (Risorse e pacchetti di protezione).
- Individua il pacchetto di protezione associato e scegli View and edit (Visualizza e modifica) accanto a Rules (Regole). Si apre un pannello destro.
- Nel pannello destro, scegli Add rule (Aggiungi regola).
- Scegli Custom rule (Regola personalizzata) e seleziona Next (Avanti).
- Scegli nuovamente Custom rule (Regola personalizzata) e seleziona Next (Avanti).
- Per impostare la regola, configura i seguenti valori:
Per Action (Azione), scegli CAPTCHA.
In Rule name (Nome della regola), inserisci un nome per la regola.
Per If a request (Se una richiesta), scegli matches the statement (corrisponde all'istruzione).
Per Inspect, scegli Single header.
Per Header field name (Nome del campo intestazione), inserisci Host.
Per Match Type (Tipo di corrispondenza), scegli Exactly matches string (Corrisponde esattamente alla stringa).
Per String to match (Stringa di corrispondenza), inserisci il nome host.
- Scegli Create rule (Crea regola).
Nota: se hai più regole e devi modificarne la priorità, seleziona Edit rule order (Modifica ordine delle regole) nel pannello destro. Sposta la regola appena creata nella posizione corrispondente alla priorità desiderata.
- Scegli Save Rule order (Salva l'ordine delle regole).
Informazioni correlate
CAPTCHAe Challenge in AWS WAF
Come posso utilizzare AWS WAF per prevenire gli attacchi di forza bruta?