跳至內容

我要如何在 AWS WAF 中為特定主機名稱設定 CAPTCHA 規則?

1 分的閱讀內容
0

我想在 AWS WAF 的防護套件中,為特定主機名稱建立 CAPTCHA 規則。

解決方法

若要建立檢查特定主機名稱的 CAPTCHA 規則,請完成以下步驟:

  1. 開啟 AWS WAF console (AWS WAF 主控台)。
  2. 在導覽窗格中,選擇 AWS WAF
  3. 選擇 Resources & protection packs (資源和防護套件)。
  4. 找出相關的防護套件,然後選擇 Rules (規則) 旁邊的 View and edit (檢視和編輯)。 這會打開右側窗格。
  5. 在右側窗格中,選擇 Add rule (新增規則)。
  6. 選擇 Custom rule (自訂規則),然後選取 Next (下一步)。
  7. 再次選擇 Custom rule (自訂規則),然後選取 Next (下一步)。
  8. 若要設定規則,請設定以下值:
    Action (動作) 中,選擇 CAPTCHA
    Rule name (規則名稱) 中,輸入規則名稱
    If a request (如果請求) 中,選擇 Matches the statement (比對陳述式)。
    Inspect (檢查),請選擇 Single header (單一標頭)。
    Header field name (標頭欄位名稱),輸入 Host (主機)。
    Match type (比對類型),選擇 Exactly matches String (完全相符字串)。
    String to match (要比對的字串),輸入您的主機名稱。
  9. 選擇 Create rule (建立規則)。
    **注意:**如果您有多個規則且需要更改規則優先順序,請在右側窗格中選取 Edit rule order (編輯規則順序)。將剛建立的規則移動到您想要的優先順序。
  10. 選擇 Save rule order (儲存規則順序)。

相關資訊

AWS WAF 中的 CAPTCHA 和質詢

如何使用 AWS WAF 協助防範暴力破解登入攻擊?

AWS 官方已更新 4 個月前