AWS Builder Center is the official home for builders on AWS. Share and read what others are working on, follow people who inspire you, explore training and workshops, and find tools to support what you're building.
All Content tagged with 亚马逊云科技 WAF
AWS WAF is a web application firewall that helps protect your web applications or APIs against common web exploits and bots that may affect availability, compromise security, or consume excessive resources.
内容语言: 中文 (简体)
筛选内容
选择要筛选的标签
排序方式
排序方式 最新
91 条结果
【以下的问题经过翻译处理】 最近，我为了学习在AWS上创建了免费账户，但是我被收取了一个叫做AWS WAF的服务费用，为什么会这样，因为我没有启用这项服务。
【以下的问题经过翻译处理】 使用WAFV2时，调用GetWebACL时会出现CustomResponse配置丢失的情况。如果随后将此配置用于调用UpdateWebACL，则CustomResponse将丢失。
这是一个严重的错误，可能会导致未检测到的配置丢失，因为两个API调用的响应都是成功的。
API文档说明：
> 要修改Web ACL，请执行以下操作：
> 1）通过调用GetWebACL...
【以下的问题经过翻译处理】 AWS 通用规则集中存在一些误报，导致难以按原样实施。 例如，如果您的 URI 端点之一接受 XML 或 HTML/HTML 片段，那么您很可能会遇到 CrossSiteScripting 系列规则的问题。 此外，如果您要发布内容，那么某些序列也会触发 LFI 系列规则，例如“../.”
对于不接受该类型数据的所有其他 URI，失去所有 CrossSiteScripti...
【以下的问题经过翻译处理】 1. AWS 托管规则的更改的发布是否有进度规划？
2. 如果一个 ACL更改/更新了是否会有通知？
3. 如果一个请求触发了count或者block，能否知道请求中引起了这个触发的特定部分的信息？
4. 我们是否可以在 WAF 上添加自定义的 403 页面？
【以下的问题经过翻译处理】 我正在尝试使用Cloudformation配置AWS WAF WebACL。我已成功创建了一个包含在AWS :: WAFv2 :: WebACL规则语句中定义的单个规则的WebACL，但是一旦我尝试定义两个或多个规则，只有块中的最后一个规则会被创建。没有错误，但我只得到块中的最后一个规则。有没有人有一个部署多个规则的WebACL的示例？
所需的规则集是：
1. 使用...
【以下的问题经过翻译处理】 在部署AWS WAF安全自动化时，我在移除SQL注入时设置了以下规则优先级：
APIWafSecurityAutomationWhitelistRule 允许 1 -
APIWafSecurityAutomationBlacklistRule 阻止 2 -
APIWafSecurityAutomationHttpFloodRateBasedRule 阻止 4 -
...
【以下的问题经过翻译处理】 我正在按照这篇教程进行操作：<https://aws.amazon.com/blogs/security/deploy-dashboard-for-aws-waf-minimal-effort/>，但是当我选择我的地区并加载模板时，出现了错误信息：api_error_message_500。为什么会出现这个错误呢？还有没有其他快速的方法可以开始在Kibana仪表板上获取...
【以下的问题经过翻译处理】 AWS WAF托管规则中是否更新了与美国政府已知的恶意IP地址有关的内容？特别是国土安全部下属的网络安全和基础设施安全局（CISA）定期发布的警报，其中包含他们认为是恶意的IP地址列表。
例如，AWS是否监视上述警报并更新相应的AWS WAF托管规则，或者这些工作，需要我们的客户自己管理的？
【以下的问题经过翻译处理】 我创建了一条规则，如下所示：
I create a rule i.e.
Type --> Regular rule
Field to match --> URI path
Positional constraint ---> Contains string
Search string ----> /test/*
Text transformations -->...
【以下的问题经过翻译处理】 我收到了AWS的邮件，要求在2022年10月1日之前为超大尺寸配置WAF。我想要检查前8 KB并忽略正文的剩余字节。
在查看文档时，我发现有三个选项-“继续”、“匹配”和“不匹配”。
“继续”选项是否正确，仅检查前8 KB？
我不太清楚“继续”选项的含义。
【以下的问题经过翻译处理】 我正在研究使用 AWS 的 Web 应用程序防火墙，但它只能由ALB或 CloudFront 使用。我如何使用为我的网站提供服务的 EC2 实施 WAF？
【以下的问题经过翻译处理】 在 WAF 和 Shield 页面中，我无法删除与 Cognito 用户池相关联的 Web ACL。
当删除 Amplify 应用程序时，Cognito 用户池也被一同移除。这个 Cognito 用户池是由 Amplify 自动生成的。
在这种情况下，当您进入 AWS 控制台的 WAF&Shield > Web ACLs > Associated AWS 资源的界面时...