Como aplico um limite de taxa em um parâmetro de solicitação ou URI específico no AWS WAF?

Resolução

Adicionar um limite de taxa a um URI específico

Conclua as seguintes etapas:

1. Abra o console do AWS WAF e do AWS Shield.
2. No painel de navegação, em AWS WAF, escolha ACLs Web.
3. Selecione sua lista de controle de acesso à web (ACL da web).
4. Em Regras e escolha Adicionar regras e depois escolha Adicionar minhas próprias regras e grupos de regras.
5. Na página Tipo de regra, insira as seguintes informações:
   Em Tipo de regra, escolha Criador de regras.
   Em Nome, insira o nome da regra.
   Em Tipo, escolha Regra baseada em taxas.
   Em Limite de taxa, insira um limite.
   Na janela Avaliação, selecione um valor.
   Em Solicitar agregação, escolha como você deseja limitar a taxa. Para obter mais informações, consulte Agregação de regras baseadas em taxas no AWS WAF.
   Observação: se o tráfego vier por meio de um proxy ou de uma rede de entrega de conteúdo (CDN), use o endereço IP no cabeçalho. Para obter mais informações, consulte Uso de endereços IP encaminhados no AWS WAF.
6. Em Escopo da inspeção e limitação de taxa, selecione Considerar somente solicitações que correspondam aos critérios em uma declaração de regra.
7. Em Se uma solicitação, selecione corresponde à declaração. Se você quiser adicionar várias condições de caminho de URI, selecione corresponde a pelo menos uma das instruções (OR).
8. Em Declaração, insira as seguintes informações:
   Em Inspecionar, escolha o caminho do URI.
   Em Tipo de correspondência, escolha ** Contém string**.
   Para que a String corresponda, digite /admin. Observação: substitua /admin pelo seu caminho de URI.
   Para Transformação de texto, escolha Nenhuma.
9. Em Ação, escolha Bloquear.
10. Escolha Adicionar regra.
11. Em Definir prioridade da regra, selecione sua regra e atualize sua prioridade. Para obter mais informações, consulte Definindo a prioridade da regra em uma ACL da web.
12. Selecione Salvar.

Excluir endereços IP específicos das regras de limite de taxa

Conclua as seguintes etapas:

1. Crie um conjunto de IP que contenha todos os endereços IP que você não deseja limitar de taxa.
2. Abra o console do AWS WAF e do AWS Shield.
3. No painel de navegação, em AWS WAF, escolha ACLs Web.
4. Selecione sua ACL da web.
5. Em Regras escolha Adicionar regras e depois escolha Adicionar minhas próprias regras e grupos de regras.
6. Na página Tipo de regra, insira as seguintes informações:
   Em Tipo de regra, escolha Criador de regras.
   Em Nome, insira o nome da regra.
   Em Tipo, escolha Regra baseada em taxas.
   Em Limite de taxa, insira um limite.
   Na janela Avaliação, selecione um valor.
   Em Solicitar agregação, escolha como você deseja limitar a taxa. Para obter mais informações, consulte Agregação de regras baseadas em taxas no AWS WAF.
   Observação: se o tráfego vier por meio de um proxy ou CDN, use o endereço IP no cabeçalho. Para obter mais informações, consulte Uso de endereços IP encaminhados no AWS WAF.
7. Em Escopo da inspeção e limitação de taxa, selecione Considerar somente solicitações que correspondam aos critérios em uma declaração de regra.
8. Em Se uma solicitação, selecione corresponde à declaração. Se você quiser adicionar várias condições de caminho de URI, selecione corresponde a pelo menos uma das instruções (OR).
9. Em Declaração, insira as seguintes informações:
   Em Inspecionar, escolha Origina-se de um endereço IP em.
   Para conjunto de IP, selecione seu conjunto de IP.
   Para usar o endereço IP para limitar a taxa, escolha os seguintes itens:
   Se você quiser limitar a taxa com base no campo IP do cliente, selecione Endereço IP de origem.
   Se você quiser limitar a taxa com base no endereço IP no cabeçalho, selecione Endereço IP no cabeçalho.
10. Em Ação, escolha Bloquear.
11. Escolha Adicionar regra.
12. Em Definir prioridade da regra, selecione sua regra e atualize sua prioridade. Para obter mais informações, consulte Definindo a prioridade da regra em uma ACL da web.
13. Selecione Salvar.

Informações relacionadas

Configurações de alto nível de regras baseadas em taxas no AWS WAF