如何使用 AWS WAF 來阻止某些 URL
[英]How to use AWS WAF to block certain URLs
問題描述
我正在嘗試使用 AWS WAF 來阻止具有某些 URL 模式的請求。 我正在使用字符串匹配過濾器，但它沒有阻止請求。 我一定是做錯了。
這是我要阻止的內容： https://xxx.domain.com/
一個好的url 應該是： https://xxx.domain.com/something/something
URL 在.com 斜杠后沒有任何內容，在此示例中從未使用過，只會受到惡意流量的攻擊。
我如何使用 WAF 來阻止這些請求？
1 個解決方案
解決方案1
0 2022-05-05 04:04:44
- 您可以根據 Referrer 或 Origin 配置規則
- 使用基於正則表達式的規則示例 *.domain.com
- 采取措施阻止
AWS - 防火牆管理器 - WAF 規則如何阻止來自 IP 地址（無主機名）的請求？
[英]AWS - Firewall Manager - WAF Rules How to block requests from IP address (No Host name)?
如何從 AWS WAF Terraform 資源 aws_wafv2_web_acl 中動態排除可變規則列表
[英]How to Exclude list of variablized rules dynamically from AWS WAF Terraform resource aws_wafv2_web_acl
如何在與 Azure 應用程序網關關聯的 Azure WAF 策略上基於 RequestUri 創建某些規則的排除列表？
[英]How to create an exlusion list for certain rules based on RequestUri on the Azure WAF policy associated with Azure Application Gateway?
聲明:本站的技術帖子網頁，遵循CC BY-SA 4.0協議，如果您需要轉載，請注明本站網址或者原文地址。任何問題請咨詢:yoyou2525@163.com.
相關問題
是否可以在 AWS WAF 中添加安全 URL？
如何從 AWS WAF v1 升級到 WAF V2
AWS - 防火牆管理器 - WAF 規則如何阻止來自 IP 地址（無主機名）的請求？
如何從 AWS WAF 解鎖特定的 IP 地址
如何從 AWS WAF Terraform 資源 aws_wafv2_web_acl 中動態排除可變規則列表
無法刪除 AWS WAF 服務
AWS WAF 對 cloudfront 后面的 apigateway 沒有影響
AWS ECS 和 WAF 上的 fail2ban
我將如何使用 AWS 在特定日期和時間觸發代碼？
如何在與 Azure 應用程序網關關聯的 Azure WAF 策略上基於 RequestUri 創建某些規則的排除列表？
相關標簽