开始使用Amazon WAFClassic

创建 Web ACL

1. 登录到Amazon Web Services Management Console然后打开Amazon WAF控制台在https://console.aws.amazon.com/wafv2/.

   如果您看到切换到Amazon WAFClassic在导航窗格中，选择它。

2. 如果这是您首次使用Amazon WAF选择 Classic，转到Amazon WAFClassic接下来，选择配置 Web ACL.

   如果你用过Amazon WAF之前经典之前，选择Web ACL在导航窗格中选择，然后选择创建 Web ACL.

3. 在 Name web ACL (命名 web ACL) 页面上，对于 Web ACL name (Web ACL 名称)，输入一个名称。

   注意

   Web ACL 在创建之后无法更改名称。

4. 适用于CloudWatch 指标名称接下来，输入一个名称。该名称只能包含字母数字字符 (A-Z、a-z、0-9)，且不能包含空格。

   注意

   Web ACL 在创建之后无法更改名称。

5. 对于 Region（亚马逊云科技区域），选择一个区域。如果您将此 Web ACL 与 CloudFront 分发，选择全球（CloudFront）.

6. 对于 Amazon resource to associate，选择要与您的 Web ACL 关联的资源，然后选择 Next。

创建 IP 匹配条件

1. 在 Create conditions (创建条件) 页面上，对于 IP match conditions (IP 匹配条件)，选择 Create condition (创建条件)。

2. 在 Create IP match condition (创建 IP 匹配条件) 对话框中，对于 Name (名称)，输入一个名称。该名称只能包含字母数字字符（A-Z、a-z、0-9）或以下特殊字符：_-!"#`+*},./。

3. 对于 Address (地址)，输入 192.0.2.0/24。此 IP 地址范围 (采用 CIDR 表示法指定) 包含从 192.0.2.0 到 192.0.2.255 的 IP 地址。(192.0.2.0/24 IP 地址范围保留供示例使用，因此不会有 Web 请求源自这些 IP 地址。)

   Amazon WAFClassic 支持 IPv4 地址范围：/8 和任何介于 /16 到 /32 之间的范围。Amazon WAF经典版支持 IPv6 地址范围：/24、/32、/48、/56、/64 和 /128。（要指定一个 IP 地址，如 192.0.2.44，请输入 192.0.2.44/32。） 不支持其他范围。

   有关 CIDR 表示法的更多信息，请参阅维基百科条目 Classless Inter-Domain Routing。

4. 选择 Create（创建）。

创建地理匹配条件

1. 在 Create conditions 页面上，对于 Geo match conditions，选择 Create condition。

2. 在 Create geo match condition (创建地理匹配条件) 对话框中，对于 Name (名称)，输入一个名称。该名称只能包含字母数字字符（A-Z、a-z、0-9）或以下特殊字符：_-!"#`+*},./。

3. 选择位置类型和国家/地区。目前，Location type (位置类型) 只能是 Country (国家/地区)。

4. 选择 Add location。

5. 选择 Create（创建）。

创建字符串匹配条件

1. 在 Create conditions (创建条件) 页面上，对于 String and regex match conditions (字符串和正则表达式匹配条件)，选择 Create condition (创建条件)。

2. 在 Create string match condition (创建字符串匹配条件) 对话框中，输入下列值：

   名称

   输入名称。该名称只能包含字母数字字符（A-Z、a-z、0-9）或以下特殊字符：_-!"#`+*},./。

   类型

   选择 String match。

   Part of the request to filter on

   选择 Web 请求中您希望的部分。Amazon WAF经典来检查指定字符串。

   对于此示例，选择 Header。

   注意

   如果选择Body对于的价值Part of the request to filter on、Amazon WAF经典版只检查前 8192 个字节 (8 KB)，因为 CloudFront 只转发前 8192 个字节进行检查。要允许或阻止正文长度超过 8192 个字节的请求，可以创建大小约束条件。(Amazon WAFClassic 会从请求标头获取正文的长度。) 有关更多信息，请参阅 使用大小约束条件。

   Header (在“Part of the request to filter on”为“Header”时是必需的)

   因为你选择了标头为了Part of the request to filter on，您必须指定希望使用哪个标头。Amazon WAF经典检查。输入 User-Agent (用户代理)。（此值不区分大小写。）

   Match type

   选择指定字符串必须出现在 User-Agent 标头中的何处，例如，字符串开头、末尾还是其他什么地方。

   对于此示例，选择Exactly matches，这表明Amazon WAFClassic 会在 Web 请求中检查与指定值完全相同的标头值。

   Transformation

   为了绕过Amazon WAF经典，攻击者会在 Web 请求中使用不寻常的格式，例如通过添加空格或通过对部分或所有请求进行 URL 编码。转换会通过删除空格、通过对请求进行 URL 解码或是通过执行可消除攻击者常用的许多不寻常格式的其他操作，将 Web 请求转换为更标准的格式。

   您只能指定一个类型的文本转换。

   对于此示例，选择 None。

   Value is base64 encoded

   当您在 Value to match (要匹配的值) 中输入的值已进行了 base64 编码时，选中此复选框。

   对于此示例，不要选中此复选框。

   Value to match

   指定所需的值Amazon WAF在中指示的 Web 请求部分中搜索的经典Part of the request to filter on.

   对于此示例，请输入BadBot.Amazon WAF 经典将检查User-Agent值的 Web 请求标头BadBot.

   Value to match 的最大长度是 50 个字符。如果您要指定 base64 编码值，您可以提供最多 50 个字符（编码前）。

3. 如果您想Amazon WAF经典来检查 Web 请求中的多个值，如User-Agent包含的标题BadBot包含查询字符串，包含BadParameter，您有两个选项：

   • 如果您希望仅当 Web 请求同时包含两个值 (AND) 时才允许或阻止请求，则为每个值创建一个字符串匹配条件。

   • 如果您希望在 Web 请求包含任意一个值或同时包含两个值 (OR) 时允许或阻止请求，则将两个值添加到同一个字符串匹配条件。

   对于此示例，选择 Create。

创建正则表达式匹配条件

1. 在 Create conditions (创建条件) 页面上，对于 String match and regex conditions (字符串匹配和正则表达式条件)，选择 Create condition (创建条件)。

2. 在 Create string match condition (创建字符串匹配条件) 对话框中，输入下列值：

   名称

   输入名称。该名称只能包含字母数字字符（A-Z、a-z、0-9）或以下特殊字符：_-!"#`+*},./。

   类型

   选择 Regex match。

   Part of the request to filter on

   选择 Web 请求中您希望的部分。Amazon WAF经典来检查指定字符串。

   对于此示例，选择 Body。

   注意

   如果选择Body对于的价值Part of the request to filter on、Amazon WAF经典版只检查前 8192 个字节 (8 KB)，因为 CloudFront 只转发前 8192 个字节进行检查。要允许或阻止正文长度超过 8192 个字节的请求，可以创建大小约束条件。(Amazon WAFClassic 会从请求标头获取正文的长度。) 有关更多信息，请参阅 使用大小约束条件。

   Transformation

   为了绕过Amazon WAF经典，攻击者会在 Web 请求中使用不寻常的格式，例如通过添加空格或通过对部分或所有请求进行 URL 编码。转换会通过删除空格、通过对请求进行 URL 解码或是通过执行可消除攻击者常用的许多不寻常格式的其他操作，将 Web 请求转换为更标准的格式。

   您只能指定一个类型的文本转换。

   对于此示例，选择 None。

   与请求匹配的正则表达式模式

   选择 Create regex pattern set。

   新模式集名称

   输入名称，然后指定所需的正则表达式模式。Amazon WAF要搜索的 Classic。

   接下来，输入正则表达式请求 [a@] maAB [a@] dRequest.Amazon WAF 经典将检查User-Agent值的 Web 请求标头：

   • IamABadRequest

   • IamAB@dRequest

   • I@mABadRequest

   • I@mAB@dRequest

3. 选择 Create pattern set and add filter。

4. 选择 Create（创建）。

创建 SQL 注入匹配条件

1. 在 Create conditions 页面上，对于 SQL injection match conditions，选择 Create condition。

2. 在 Create SQL injection match condition (创建 SQL 注入匹配条件) 对话框中，输入下列值：

   名称

   输入名称。

   Part of the request to filter on

   选择 Web 请求中您希望的部分。Amazon WAF经典来检查恶意 SQL 代码。

   对于此示例，选择 Query string。

   注意

   如果选择Body对于的价值Part of the request to filter on、Amazon WAF经典版只检查前 8192 个字节 (8 KB)，因为 CloudFront 只转发前 8192 个字节进行检查。要允许或阻止正文长度超过 8192 个字节的请求，可以创建大小约束条件。(Amazon WAFClassic 会从请求标头获取正文的长度。) 有关更多信息，请参阅 使用大小约束条件。

   Transformation

   对于此示例，选择 URL decode。

   攻击者会使用不寻常的格式 (如 URL 编码) 试图绕过。Amazon WAFClassic。这些区域有：URL decode选项可在之前消除 Web 请求中的一些这类格式。Amazon WAFClassic 会检查请求。

   您只能指定一个类型的文本转换。

3. 选择 Create（创建）。

4. 选择 Next（下一步）。

创建规则并添加条件

1. 在 Create rules 页面上，选择 Create rule。

2. 在 Create rule (创建规则) 对话框中，键入下列值：

   名称

   输入名称。

   CloudWatch 指标名称

   输入的名称 CloudWatch 指标是Amazon WAFClassic 将创建并与规则关联。该名称只能包含字母数字字符 (A-Z、a-z、0-9)，且不能包含空格。

   Rule type

   选择 Regular rule (常规规则) 或 Rate-based rule (基于速率的规则)。基于速率的规则与常规规则基本相同，但还考虑到任何五分钟时段来自标识的 IP 地址的请求数。有关这些规则类型的更多信息，请参阅 怎么样Amazon WAF经典作品。对于此示例，请选择 Regular rule。

   Rate limit

   对于基于速率的规则，请输入与规则条件匹配的 IP 地址在任何五分钟内允许的最大请求数。

3. 对于要添加到规则的第一个条件，指定以下设置：

   • 选择是否想Amazon WAF经典：基于 Web 请求与条件中的设置匹配还是不匹配，允许或阻止请求。

     对于此示例，选择 does。

   • 选择您要添加到规则的条件的类型：IP 匹配集条件、字符串匹配集条件或 SQL 注入匹配集条件。

     对于此示例，选择 originate from IP addresses in。

   • 选择要添加到规则的条件。

     对于此示例，选择您在前面的任务中创建的 IP 匹配条件。

4. 选择 Add condition (添加条件)。

5. 添加您之前创建的地理匹配条件。指定以下值：

   • When a request does

   • originate from a geographic location in

   • 选择您的地理匹配条件。

6. 选择 Add another condition。

7. 添加您之前创建的字符串匹配条件。指定以下值：

   • When a request does

   • match at least one of the filters in the string match condition

   • 选择您的字符串匹配条件。

8. 选择 Add condition (添加条件)。

9. 添加您之前创建的 SQL 注入匹配条件。指定以下值：

   • When a request does

   • match at least one of the filters in the SQL injection match condition

   • 选择您的 SQL 注入匹配条件。

10. 选择 Add condition (添加条件)。

11. 添加您之前创建的大小约束条件。指定以下值：

    • When a request does

    • match at least one of the filters in the size constraint condition

    • 选择您的大小约束条件。

12. 如果您创建了任何其他条件 (如正则表达式条件)，以类似方式添加这些条件。

13. 选择 Create（创建）。

14. 对于 Default action，选择 Allow all requests that don't match any rules。

15. 选择 Review and create。

删除对象Amazon WAF对于的经典收费

1. 取消 Web ACL 与 CloudFront 分布：

   1. 登录到Amazon Web Services Management Console然后打开Amazon WAF控制台在https://console.aws.amazon.com/wafv2/.

      如果您看到切换到Amazon WAFClassic在导航窗格中，选择它。

   2. 选择要删除的 Web ACL 的名称。这将在右窗格中打开一个页面，其中显示 Web ACL 的详细信息。

   3. 在右窗格中，在Rule选项卡，转到Amazon使用此 Web ACL 的资源部分。对于 CloudFront 选择与 Web ACL 关联的分配，选择x中的类型column.

2. 从规则中删除条件：

   1. 在导航窗格中，选择 Rules (规则)。

   2. 选择在教程中创建的规则。

   3. 选择 Edit rule。

   4. 选择每个条件标题右侧的 x。

   5. 选择 Update（更新）。

3. 从 Web ACL 中删除规则，然后删除 Web ACL：

   1. 在导航窗格中，选择 Web ACL。

   2. 选择在教程中创建的 Web ACL 的名称。这将在右窗格中打开一个页面，其中显示 Web ACL 的详细信息。

   3. 在 Rules 选项卡上，选择 Edit web ACL。

   4. 选择规则标题右侧的 x。

   5. 选择 Actions，然后选择 Delete web ACL。

4. 删除规则：

   1. 在导航窗格中，选择 Rules (规则)。

   2. 选择在教程中创建的规则。

   3. 请选择 Delete（删除）。

   4. 在 Delete 对话框中，再次选择 Delete 以确认。

删除筛选条件和条件

1. 删除 IP 匹配条件中的 IP 地址范围，然后删除 IP 匹配条件：

   1. 在的导航窗格中Amazon WAF经典控制台，选择IP 地址.

   2. 选择在教程中创建的 IP 匹配条件。

   3. 选中您添加的 IP 地址范围的复选框。

   4. 选择 Delete IP address or range。

   5. 在 IP match conditions 窗格中，选择 Delete。

   6. 在 Delete 对话框中，再次选择 Delete 以确认。

2. 删除 SQL 注入匹配条件中的筛选条件，然后删除 SQL 注入匹配条件：

   1. 在导航窗格中，选择 SQL injection。

   2. 选择在教程中创建的 SQL 注入匹配条件。

   3. 选中您添加的筛选条件的复选框。

   4. 选择 Delete filter。

   5. 在 SQL injection match conditions 窗格中，选择 Delete。

   6. 在 Delete 对话框中，再次选择 Delete 以确认。

3. 删除字符串匹配条件中的筛选条件，然后删除字符串匹配条件：

   1. 在导航窗格中，选择 String and regex matching。

   2. 选择在教程中创建的字符串匹配条件。

   3. 选中您添加的筛选条件的复选框。

   4. 选择 Delete filter。

   5. 在 String match conditions 窗格中，选择 Delete。

   6. 在 Delete 对话框中，再次选择 Delete 以确认。

4. 如果您创建了一个，请删除正则表达式匹配条件中的筛选条件，然后删除正则表达式匹配条件：

   1. 在导航窗格中，选择 String and regex matching。

   2. 选择在教程中创建的正则表达式匹配条件。

   3. 选中您添加的筛选条件的复选框。

   4. 选择 Delete filter。

   5. 在 Regex match conditions 窗格中，选择 Delete。

   6. 在 Delete 对话框中，再次选择 Delete 以确认。

5. 删除大小约束条件中的筛选条件，然后删除大小约束条件：

   1. 在导航窗格中，选择 Size constraints。

   2. 选择在教程中创建的大小约束条件。

   3. 选中您添加的筛选条件的复选框。

   4. 选择 Delete filter。

   5. 在 Size constraint conditions 窗格中，选择 Delete。

   6. 在 Delete 对话框中，再次选择 Delete 以确认。