amazon-waf

    1热度

    1回答

    有谁知道这是否可以将现有AWS弹性魔豆环境更改为应用负载平衡器(而不是经典的一个)。 据我知道,只有应用ELB的这些功能可以与AWS WAF和DDOS“盾牌”受到保护,任何现有的EB应用不能充分利用,因为他们有经典ELB的。

    1热度

    1回答

    我创建了以下AWS WAF ACL,并且我想使用terraform将其与我的ALB相关联。有什么办法可以用terraform来完成吗? 我想阻止所有的请求,除了那些使用亚马逊Web服务Web应用程序防火墙,aws waf的秘密密钥。为此,我创建byte_set,AWS规则和访问控制列表,ACL resource "aws_alb" "app" { ............ }

    6热度

    3回答

    我想将WAF放在API网关前面,并且通过(little) info我发现只有在APIG前面手动添加一个启用了WAF的额外Cloudfront分配。这有点令人遗憾,尤其是因为APIG现在支持本地的自定义域名,但它应该可以工作。 我们使解决方案的安全,而不仅仅是模糊的,我想执行这些API只能通过发行的Cloudfront进行访问。 这样做的最佳选择是什么? 我一直希望能够使用类似于S3的'Origin

    0热度

    1回答

    我是新的NodeJS并试图更改此AWS提供的用于信誉列表更新的示例,但它仅限于CloudFront全局区域。 https://github.com/awslabs/aws-waf-sample/tree/master/waf-reputation-lists 我所做的更改CloudFormation对事实IPSetID不存在但创建区域IPSetID函数退出。我认为这是由于SDK正在关注全局而不是区

    0热度

    1回答

    我的代码第一次被使用 final AWSWAFRegional waf = AWSWAFRegionalClientBuilder.defaultClient(); final String changeToken = waf.getChangeToken(new GetChangeTokenRequest()).toString(); 变化令牌然后使用该令牌更新IPSET UpdateIPSet

    0热度

    1回答

    我看过这个http://docs.aws.amazon.com/waf/latest/developerguide/web-acl.html 我读到ACL可以与云端以及负载平衡器相关联。 我能找到的CloudFront的http://docs.aws.amazon.com/waf/latest/developerguide/tutorials-rate-based-blocking.html 的教

    0热度

    2回答

    我有要求只允许一组网址的URL模式。 例如,模式是/ helloworld。 对于/ helloworld模式只有某些IP的将被允许其他IP的必须被阻止。亚马逊AWS有可能吗?我试图创建一个匹配字符串的条件,但我无法找到这种情况下的基于IP的规则。 请让我们知道是否有可能在澳大利亚境内?

    -1热度

    1回答

    我有一个测验,我已经上传到Amazon S3 Bucket并为该桶创建了一个cloudfront发行版,并且使用header方法使用WAF限制对内容的访问,这样任何人都无法将我的东西。 一切工作正常,直到我决定添加测验到我的网站(在Weebly托管)。所以我创建了一个完美的测验。已将其上传到我的亚马逊s3存储桶,这是一个启用了WAF的cloudfront发行版。我使用了一个Iframe将测验嵌入我

    0热度

    1回答

    示数,我想询问一下弹性魔豆错误的帮助: 环境健康已经从好的转变为严重。有81.8%的请求出现HTTP 4xx错误。 我在这里读了一些文章,我也跟着用WAF解决方案,所以我创建ACL分配给我们的CloudFront的,然后我创建的规则,该块包含在HTTP方法字头上所有 请求。当我尝试发送邮递员的HEAD请求时,它就像我想要的那样工作(我收到错误403),但不幸的是仍然存在错误 ,我每天都会在apac

    1热度

    1回答

    我找不到如何通过CloudFormation一个WAF与ALB相关联的任何实例或文档。据说其可能受此消息公布https://aws.amazon.com/about-aws/whats-new/2017/05/cloudformation-support-for-aws-waf-on-alb/去,但没有什么我发现了如何。使用CloudFront的代替ALB是有据可查的,但我还没有找到关于使用ALB