字符串匹配规则语句 - Amazon WAF、Amazon Firewall Manager 和 Amazon Shield Advanced
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异，请参阅中国的 Amazon Web Services 服务入门。

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

字符串匹配规则语句

字符串匹配语句指示 Amazon WAF 要在请求中搜索的字符串、在请求中的搜索位置以及如何搜索。例如，您可以在请求中查找任何查询字符串开头的特定字符串，也可以查找请求 User-agent 标头的精确匹配项。通常，该字符串由可打印的 ASCII 字符组成，但您可以使用从十六进制 0x00 到 0xFF（十进制 0 到 255）的任何字符。

嵌套的— 你可以嵌套这个语句类型。

WCU— 基本费用取决于您使用的匹配类型。

  • 与字符串完全匹配— 2

  • 以字符串开头— 2

  • 结尾为字符串— 2

  • 包含字符串— 10

  • 包含单词— 10

如果你使用请求组件所有查询参数，添加 10 个 WCU。如果你使用请求组件JSON 正文，是基本成本 WCU 的两倍。对于每个文本转换你申请的，添加 10 个 WCU。

此语句类型在 Web 请求组件上运行，需要以下请求组件设置：

  • 请求组件— Web 请求中要检查的部分，例如查询字符串或正文。

    警告

    如果你检查请求组件Body,JSON 正文,标头，或Cookies，请阅读有关内容量限制的信息Amazon WAF在处登录请求组件的处理量过大.

    有关 Web 请求组件的信息，请参见Web 请求组件.

  • 可选的文本转换— 你想要的转换Amazon WAF在检查请求组件之前对其执行。例如，您可以转换为小写或标准化空格。如果您指定多个转换，Amazon WAF以所列顺序处理它们。有关信息，请参阅文本转换。

此外，此语句需要以下设置：

  • 要匹配的字符串— 这是你想要的字符串Amazon WAF与指定的请求组件进行比较。通常，该字符串由可打印的 ASCII 字符组成，但您可以使用从十六进制 0x00 到 0xFF（十进制 0 到 255）的任何字符。

  • 字符串匹配条件— 这表示你想要的搜索类型Amazon WAF去表演。

    • 与字符串完全匹配— 字符串和请求组件的值相同。

    • 以字符串开头— 该字符串出现在请求组件的开头。

    • 结尾为字符串— 字符串出现在请求组件的末尾。

    • 包含字符串— 该字符串出现在请求组件中的任何地方。

    • 包含单词— 您指定的字符串必须出现在请求组件中。对于此选项，您指定的字符串必须仅包含字母数字字符或下划线（A-Z、a-z、0-9 或 _）。

      必须满足以下条件之一才能匹配请求：

      • 该字符串与请求组件的值完全匹配，例如标头的值。

      • 字符串位于请求组件的开头，后跟字母数字字符或下划线 (_) 以外的字符，例如，BadBot;.

      • 字符串位于请求组件的末尾，前面是字母数字字符或下划线 (_) 以外的字符，例如，;BadBot.

      • 字符串位于请求组件的中间，并且前面和后面是字母数字字符或下划线 (_) 之外的字符，例如，-BadBot;。

此语句的查找位置

  • 规则生成器控制台上 — For匹配类型，选择字符串匹配条件，然后填写要匹配的字符串。

  • API 语句–ByteMatchStatement