使用AWS WAF阻止可疑（特定的）用户代理。

Question

【以下的问题经过翻译处理】 我想要阻止所有带有可疑用户代理的请求访问APIGW。例如，我该如何制定规则以阻止所有用户代理为“python-requests/2.27.1”或其他版本的python-requests的请求？

Answer

【以下的回答经过翻译处理】 最简单的方法是创建一个[字符串匹配条件](https://docs.aws.amazon.com/waf/latest/developerguide/classic-web-acl-string-conditions.html)，然后检查`User-Agent`头是否符合该条件。

使用AWS WAF阻止可疑（特定的）用户代理。

관련 콘텐츠