# Habilitación de protecciones de seguridad de AWS WAF
<a name="disable-waf"></a>

Si la distribución no necesita protecciones de seguridad de AWS WAF, puede deshabilitar esta característica mediante la consola de CloudFront. 

Si habilitó previamente la protección de AWS WAF y no eligió una configuración WAF existente (también conocida como protección con un solo clic), CloudFront creó automáticamente una ACL web para usted. En el caso de las ACL web creadas de esta manera, la consola de CloudFront desasociará el recurso y eliminará la ACL web. 

Desasociar una ACL web no es lo mismo que eliminarla. Al desasociarla, se elimina la ACL web de la distribución, pero no se elimina de la Cuenta de AWS. Para obtener más información, consulte [Associating or disassociating a web ACL with an AWS resource](https://docs.aws.amazon.com/waf/latest/developerguide/web-acl-associating-aws-resource.html) en la *Guía para desarrolladores de AWS WAF, AWS Firewall Manager y AWS Shield Advanced*.



Consulte el siguiente procedimiento para deshabilitar las protecciones de AWS WAF y desasociar la ACL web de la distribución.

**Deshabilitación de las protecciones de seguridad de AWS WAF en CloudFront**

1. Abra la consola de CloudFront en [https://console.aws.amazon.com/cloudfront/v4/home](https://console.aws.amazon.com/cloudfront/v4/home).

1. En el panel de navegación, elija **Distribuciones** y, a continuación, elija la distribución que desea cambiar.

1. Elija la pestaña **Seguridad** y, a continuación, elija **Editar**.

1. En la sección **Web Application Firewall (WAF)**, elija **Deshabilitar la protección de AWS WAF**.

1. Elija **Guardar cambios**.

**Notas**  
Si deshabilitó la protección de seguridad de AWS WAF y aún desea eliminar la ACL web de la Cuenta de AWS, puede eliminarla de forma manual. Siga el procedimiento para [eliminar una ACL web](https://docs.aws.amazon.com/waf/latest/developerguide/web-acl-deleting.html). En la consola de AWS WAF y Shield, en la página **ACL web**, *debe* elegir la lista **Global (CloudFront)** para buscar las ACL web.
Al eliminar una distribución de la consola de CloudFront, CloudFront también intentará eliminar la ACL web si eligió la protección con un solo clic. Es el máximo esfuerzo y no siempre está garantizado. Para obtener más información, consulte [Eliminar una distribución](HowToDeleteDistribution.md).