微信公众号搜"智元新知"关注
微信扫一扫可直接关注哦!

如何使用 AWS WAF 阻止“user-agent”标头不是“Java/1.8”的请求?

如何解决如何使用 AWS WAF 阻止“user-agent”标头不是“Java/1.8”的请求?

我想使用 AWS WAF 来阻止 user-agent 标头不是 Java/1.8 的请求。

我怎样才能实现这个目标?

WAF 的正则表达式模式不支持 Arbitrary zero-width assertions

所以我不能在 WAF 中使用 lookahead and lookbehind regular expression

我本来想用 ^((?!Java\/1.8).)*$ 来阻止 user-agent 标头不是 Java/1.8 的请求。

规则构建器中语句的匹配类型不提供 Not equal to string

enter image description here

所以我真的想不出实现我想要的目标的方法

解决方法

要实现这一点,您需要将 Default web ACL action for requests that don't match any rules 更改为 Block,然后添加您的规则,如果 user-agent 匹配或包含您想要的内容,则允许访问。

您可以通过访问 WAF 的“规则”选项卡并向下滚动到此部分来执行此操作: enter image description here

版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 dio@foxmail.com 举报,一经查实,本站将立刻删除。