Aggiungere il gruppo di regole ACFP gestito al tuo Web ACL

Per utilizzare il gruppo di AWSManagedRulesACFPRuleSet regole nel tuo Web ACL

1. Aggiungi il AWS gruppo di regole gestito, AWSManagedRulesACFPRuleSet sul tuo WebACL, e modifica le impostazioni del gruppo di regole prima di salvare.

   Nota

   Quando utilizzi questo gruppo di regole gestito, ti vengono addebitati costi aggiuntivi. Per ulteriori informazioni, consulta AWS WAF Prezzi.

2. Nel riquadro di configurazione del gruppo di regole, fornisci le informazioni che il gruppo di ACFP regole utilizza per esaminare le richieste di creazione di account.

   1. Per Usa l'espressione regolare nei percorsi, attiva questa opzione se vuoi AWS WAF per eseguire la corrispondenza delle espressioni regolari per le specifiche del percorso della pagina di registrazione e creazione dell'account.

      AWS WAF supporta la sintassi del pattern utilizzata dalla PCRE libreria libpcre con alcune eccezioni. La libreria è documentata in PCRE- Perl Compatible Regular Expressions. Per informazioni su AWS WAF supporto, vediSintassi delle espressioni regolari supportata in AWS WAF.

   2. Per il percorso della pagina di registrazione, fornisci il percorso dell'endpoint della pagina di registrazione per la tua applicazione. Questa pagina deve accettare richieste in formato GET text/html. Il gruppo di regole esamina solo le richieste in formato HTTP GET text/html verso l'endpoint della pagina di registrazione specificato.

      Nota

      La corrispondenza per gli endpoint non fa distinzione tra maiuscole e minuscole. Le specifiche Regex non devono contenere il flag(?-i), che disabilita la corrispondenza senza distinzione tra maiuscole e minuscole. Le specifiche delle stringhe devono iniziare con una barra. /

      Ad esempio, per, è URL https://example.com/web/registration possibile fornire la specifica /web/registration del percorso della stringa. I percorsi delle pagine di registrazione che iniziano con il percorso fornito vengono considerati corrispondenti. Ad esempio, /web/registration corrisponde ai percorsi di registrazione /web/registration /web/registration//web/registrationPage,, e/web/registration/thisPage, ma non corrisponde al percorso /home/web/registration o/website/registration.

      Nota

      Assicurati che gli utenti finali carichino la pagina di registrazione prima di inviare una richiesta di creazione di account. Questo aiuta a garantire che le richieste di creazione dell'account inviate dal client includano token validi.

   3. Per il percorso di creazione dell'account, inserisci URI nel tuo sito web i dati che accettano i nuovi dati utente completati. Questo URI deve accettare POST le richieste.

      Nota

      La corrispondenza per gli endpoint non fa distinzione tra maiuscole e minuscole. Le specifiche Regex non devono contenere il flag(?-i), che disabilita la corrispondenza senza distinzione tra maiuscole e minuscole. Le specifiche delle stringhe devono iniziare con una barra. /

      Ad esempio, per, è URL https://example.com/web/newaccount possibile fornire la specifica /web/newaccount del percorso della stringa. I percorsi di creazione degli account che iniziano con il percorso fornito sono considerati corrispondenti. Ad esempio, /web/newaccount corrisponde ai percorsi di creazione dell'account /web/newaccount /web/newaccount//web/newaccountPage,/web/newaccount/thisPage, e, ma non corrisponde al percorso /home/web/newaccount o/website/newaccount.

   4. Per Request inspection, specifica in che modo l'applicazione accetta i tentativi di creazione dell'account fornendo il tipo di payload della richiesta e i nomi dei campi all'interno del corpo della richiesta in cui vengono forniti il nome utente, la password e altri dettagli per la creazione dell'account.

      Nota

      Per i campi dell'indirizzo principale e del numero di telefono, fornisci i campi nell'ordine in cui appaiono nel payload della richiesta.

      La specificazione dei nomi dei campi dipende dal tipo di payload.

      • JSONtipo di payload: specifica i nomi dei campi nella sintassi del JSON puntatore. Per informazioni sulla sintassi JSON Pointer, consultate la documentazione di Internet Engineering Task Force (IETF) JavaScriptObject Notation () Pointer. JSON

        Ad esempio, per l'esempio seguente JSON payload, la specifica del campo nome utente è /signupform/username e le specifiche del campo indirizzo principale sono, e. /signupform/addrp1 /signupform/addrp2 /signupform/addrp3

        {
            "signupform": {
                "username": "THE_USERNAME",
                "password": "THE_PASSWORD",
                "addrp1": "PRIMARY_ADDRESS_LINE_1",
                "addrp2": "PRIMARY_ADDRESS_LINE_2",
                "addrp3": "PRIMARY_ADDRESS_LINE_3",
                "phonepcode": "PRIMARY_PHONE_CODE",
                "phonepnumber": "PRIMARY_PHONE_NUMBER"
            }
        }

      • FORM_ tipo di ENCODED payload: utilizza i nomi dei HTML moduli.

        Ad esempio, per un HTML modulo con elementi di input utente e password denominati username1 epassword1, la specifica del campo nome utente è username1 e la specifica del campo password èpassword1.

   5. Se stai proteggendo CloudFront le distribuzioni Amazon, sotto l'ispezione Response, specifica in che modo l'applicazione indica il successo o il fallimento nelle sue risposte ai tentativi di creazione di account.

      Nota

      ACFPResponse Inspection è disponibile solo nei siti Web ACLs che proteggono le CloudFront distribuzioni.

      Specificate un singolo componente nella risposta alla creazione dell'account che desiderate ACFP controllare. Per i tipi di corpo e JSONcomponente, AWS WAF può ispezionare i primi 65.536 byte (64 KB) del componente.

      Fornite i criteri di ispezione per il tipo di componente, come indicato dall'interfaccia. È necessario fornire i criteri di successo e di fallimento da ispezionare nel componente.

      Ad esempio, supponiamo che l'applicazione indichi lo stato di un tentativo di creazione di un account nel codice di stato della risposta e lo utilizzi 200 OK come esito positivo 401 Unauthorized e/o 403 Forbidden negativo. È necessario impostare il tipo di componente per l'ispezione della risposta su Codice di stato, quindi immettere nella casella di testo Operazione riuscita 200 e nella casella di testo Errore immettere 401 sulla prima riga e 403 sulla seconda.

      Il gruppo di ACFP regole conta solo le risposte che corrispondono ai criteri di ispezione con esito positivo o negativo. Le regole del gruppo di regole agiscono sui clienti quando hanno una percentuale di successo troppo alta tra le risposte conteggiate, al fine di mitigare i tentativi di creazione di account in massa. Per un comportamento accurato secondo le regole del gruppo di regole, assicurati di fornire informazioni complete sui tentativi di creazione di account riusciti e falliti.

      Per vedere le regole che controllano le risposte relative alla creazione di account, cerca VolumetricIPSuccessfulResponse e VolumetricSessionSuccessfulResponse nell'elenco delle regole inAWS WAF Gruppo di regole di prevenzione delle frodi (ACFP) per la creazione di account Fraud Control.

3. Fornisci qualsiasi configurazione aggiuntiva che desideri per il gruppo di regole.

   È possibile limitare ulteriormente l'ambito delle richieste esaminate dal gruppo di regole aggiungendo un'istruzione scope-down all'istruzione del gruppo di regole gestito. Ad esempio, è possibile esaminare solo le richieste con un argomento di interrogazione o un cookie specifico. Il gruppo di regole esaminerà solo le richieste che corrispondono ai criteri dell'istruzione scope-down e che vengono inviate ai percorsi di registrazione e creazione dell'account specificati nella configurazione del gruppo di regole. Per informazioni sulle istruzioni scope-down, vedere. Utilizzo di istruzioni scope-down in AWS WAF

4. Salva le modifiche sul Web. ACL