我知道 AWS WAF 非常愚蠢且不可配置，但上次它变得更加严格。 我们甚至不能像这样向后端发送请求： 在这种情况下，将触发awswaf:managed:aws:core-rule-set:CrossSiteScripting_Body_RC_COUNT规则。 我试图找到如何定制core-rule ...
AWS WAF 每百万个请求收取 0.6 美元。 如果使用 WAF 的 Web ACL 应用特定 IP 块，来自特定 IP 的请求将被拒绝。 被拒绝的请求是否仍按每百万 0.60 美元收费？ ...
客户端证书在我运行 web 应用程序的 EC2 机器上进行身份验证，该应用程序位于 AWS WAF 后面的公共 su.net 中。 我的问题是，AWS WAF 会更改或篡改请求中的客户端证书吗？ 它会对预期的最终结果产生影响吗？ ...
我有访问 url 的 lambda 脚本。 在 lambda 中。 至于https://example.com/ （aws 负载均衡器），有一个 FW 只接受 ipsets 定义的一些 ip。 因此，我需要将规则添加到此一汽，以通过 lambda 访问。 有什么好的方法吗？ ...
我有一个包含 IP 地址列表的文件。 大约 4k 我想将 IP 地址列表添加到我在 waf 中创建的 ip 集中。 现在我可以列出 ip 集并查看文档，我发现我们也可以更新。 但是没有提到是否可以通过 IP 地址传递整个文件，或者必须单独完成任何帮助都非常有用。 aws wafv2 update- ...
我之前在 AWS 仪表板中手动配置了 AWS waf 及其相应的 web ACL，然后将其与 Cloudfront 发行版相关联，并且运行良好。 现在我已经在 Terraform 中创建了进程并将其与相同的分布关联（手动关联它），我在 web ACL 仪表板中没有获得采样请求的数据。 从将 web ...
我正在尝试为负载均衡器设置 ACL，但在创建 web ACL 时，它没有显示在Associated AWS resources部分。 Resource Type是Regional resources ，区域和我的（网络）负载均衡器（us-west-2）一样。 这是负载均衡器配置： 注意：我有管 ...
我将在哪里使用 ARN 我想在策略中使用此 ARN，如下所示。 我做了什么 AWS WAF Classic IP 设置控制台中没有 ARN 列。 aws cli中没有ARN output ...
我正在尝试使用两个 AWS 托管规则创建 WAF ACL。 这些应按优先级 1 和 2 的自然顺序进行评估。 我有： 我尝试在aws_wafv2_web_acl资源块中有两个rule块，但也不起作用。 我得到的错误是： 我应该如何设置它？ ...
到目前为止，我们一直在对单个主机使用速率限制规则 - foo.dev.com每 5 分钟 300 个请求（条目解析为 ALB） 现在我们想进一步拆分规则，以便我们对不同的主机名有不同的规则（都解析相同的 ALB），以便我们实现例如： aaa-foo.dev.com - 每 5 分钟 100 ...
我有大量 IP（>100）需要列入 EC2 实例上的入站和出站通信的白名单。 有没有办法将它们一起列入白名单？ （IP 也不属于某个范围并且是不连续的）。 我们目前正在使用安全组将 IP 列入白名单，但我找不到一种简单的方法来将大量 IP 列入白名单。 PS-我尝试在 AWS WAF 中 ...
如何获取WAF的webACLId 我正在尝试使用 WAF 创建 Cloudfront 分发。 我试图创建自定义资源来获取它，但没有运气 ...
我有一个资源 aws_wafv2_ip_set 被许多不同的模块使用。 我需要创建不同的 ip 集，这些集将由来自我们的管理部分或直接来自 AWS 控制台（而不是来自 Terraform）的动态脚本填充。 问题是每个应用都检测到 ip 集合不为空（如 var 地址），因此它删除了控制台或脚本添加的所 ...
试图了解如果我在 AWS Firewall Manager 中创建一个没有应用于 WAF 的规则的策略会发生什么。 如果将此策略应用于具有 WAF 的负载均衡器，是否会简单地允许接收到的请求通过？ 或者 WAF 会因为没有应用规则而阻止。 （试图了解 WAF/FMS 政策的功能，因为没有应用任何规 ...
因此，AWS Cloudfront WAF 日志被发送到 AWS Cloud Insights。 如何搜索 httpRequest 数组的键/值对的随机位置？ 示例日志如下所示： 因此，一个带有 2 个哈希的 JSON 数组。 该数组中的顺序是随机的。 有时用户代理会在 1 或 3 或 X 中 ...
我正在尝试使用具有多个规则的 Terraform 创建 AWS WEB-ACL，还想从 AWS Managed rulset 中排除多个规则。 但我无法动态排除来自变量的多个规则。 这是我的代码。 变量.tfvars 主程序 ...
我正在尝试创建一个只接受 POST 请求的 WAF 规则。 通过 UI，这是直截了当的，但是试图通过 CDK 实现相同的目标。 我想我已经完成了大部分，但是方法给我带来了问题。 我原以为它应该是HttpMethod.Post但这不起作用。 这是我所拥有的： ...
我已经在 CloudFormation 中设置了一个 CloudFront 分布，并且我正在构建一个 AWS WAF ACL 来充当它的防火墙。 为了将 ACL 关联到 CloudFront 分配，我添加了一个AWS::WAFv2::WebACLAssociation条目，该条目需要 CloudF ...
有一个用例，我们需要在 ECS 上为我们的 AWS REST API 实施速率限制。 最初我们使用 NLB 但因为要求使用速率限制，以便用户不能损坏我们的 AWS 资源。 资源流是 WAF <--> ALB <-->ECS 我们对 WAF 应用了速率限制，但它对我们不起作 ...
我需要使用 Cloud formation 创建一个 WAF IP SET 我尝试编写堆栈模板，但无法创建 IP Set ...