Rate limita le richieste a una pagina di accesso da qualsiasi indirizzo IP, coppia di agenti utente

Per limitare il numero di richieste di indirizzo IP alla pagina di accesso del tuo sito Web, imposta l'aggregazione delle richieste su Chiavi personalizzate e fornisci i criteri di aggregazione.

Il seguente elenco JSON mostra un esempio di questa configurazione di regole. In questo esempio, abbiamo impostato il limite a 100 richieste in un periodo di cinque minuti per indirizzo IP, coppia di agenti utente.

{
  "Name": "test-rbr",
  "Priority": 0,
  "Action": {
    "Block": {}
  },
  "VisibilityConfig": {
    "SampledRequestsEnabled": true,
    "CloudWatchMetricsEnabled": true,
    "MetricName": "test-rbr"
  },
  "Statement": {
    "RateBasedStatement": {
      "Limit": 100,
      "EvaluationWindowSec": 300,
      "AggregateKeyType": "CUSTOM_KEYS",
      "CustomKeys": [
        {
          "Header": {
            "Name": "User-Agent",
            "TextTransformations": [
              {
                "Priority": 0,
                "Type": "NONE"
              }
            ]
          }
        },
        {
          "IP": {}
        }
      ],
      "ScopeDownStatement": {
        "ByteMatchStatement": {
          "FieldToMatch": {
            "UriPath": {}
          },
          "PositionalConstraint": "STARTS_WITH",
          "SearchString": "/login",
          "TextTransformations": [
            {
              "Type": "NONE",
              "Priority": 0
            }
          ]
        }
      }
    }
  }
}