Ejemplo de control de bots: uso del control de bots solo para contenido dinámico - AWS WAF, AWS Firewall Manager, y AWS Shield Advanced

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Ejemplo de control de bots: uso del control de bots solo para contenido dinámico

En este ejemplo, se utiliza una instrucción de restricción de acceso para aplicar el control de bots de AWS WAF únicamente al contenido dinámico.

La instrucción de restricción de acceso excluye el contenido estático al anular los resultados de las coincidencias de un conjunto de patrones de regex:

  • El conjunto de patrones de regex está configurado para coincidir con las extensiones del contenido estático. Por ejemplo, la especificación del conjunto de patrones de regex podría ser (?i)\.(jpe?g|gif|png|svg|ico|css|js|woff2?)$. Para obtener más información acerca de la administración de conjuntos de patrones de expresiones regulares e instrucciones , consulte Instrucción de regla de coincidencia de conjuntos de patrones de regex.

  • En la instrucción de restricción de acceso, excluimos el contenido estático coincidente anidando la instrucción del conjunto de patrones de regex dentro de una instrucción NOT. Para obtener información sobre la instrucción de NOT, consulte Instrucción de reglas de NOT.

{
  "Name": "AWS-AWSBotControl-Example",
  "Priority": 5,
  "Statement": {
    "ManagedRuleGroupStatement": {
      "VendorName": "AWS",
      "Name": "AWSManagedRulesBotControlRuleSet",
	  "ManagedRuleGroupConfigs": [
        {
          "AWSManagedRulesBotControlRuleSet": {
            "InspectionLevel": "COMMON"
          }
        }
      ],
      "RuleActionOverrides": [],
      "ExcludedRules": []
    },
    "VisibilityConfig": {
      "SampledRequestsEnabled": true,
      "CloudWatchMetricsEnabled": true,
      "MetricName": "AWS-AWSBotControl-Example"
    },
    "ScopeDownStatement": {
      "NotStatement": {
        "Statement": {
          "RegexPatternSetReferenceStatement": {
            "ARN": "arn:aws:wafv2:us-east-1:123456789:regional/regexpatternset/excludeset/00000000-0000-0000-0000-000000000000",
            "FieldToMatch": {
              "UriPath": {}
            },
            "TextTransformations": [
              {
                "Priority": 0,
                "Type": "NONE"
              }
            ]
          }
        }
      }
    }
  }
}