Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
Opzioni per la limitazione della velocità nelle regole basate sulla velocità e nelle regole mirate di Bot Control
Il livello mirato del gruppo di regole AWS WAF Bot Control e l'istruzione della regola AWS WAF basata sulla frequenza forniscono entrambi la limitazione della frequenza delle richieste web. La tabella seguente confronta le due opzioni.
Confronto delle opzioni per il rilevamento e la mitigazione basati sulla frequenza | |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| AWS WAF regola basata sulla tariffa | AWS WAF Regole mirate di Bot Control | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Come viene applicata la limitazione della velocità | Agisce su gruppi di richieste che arrivano a una frequenza troppo elevata. È possibile applicare qualsiasi azione ad eccezione diAllow. | Applica modelli di accesso simili a quelli umani e applica una limitazione dinamica della velocità, tramite l'uso di token di richiesta. | |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| In base alle linee di base storiche del traffico? | No | Sì | |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Tempo necessario per accumulare le linee di base storiche del traffico | N/D | Cinque minuti per le soglie dinamiche. N/A per token assente. | |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Ritardo di mitigazione | Di solito 30-50 secondi. Può durare fino a diversi minuti. | Di solito meno di 10 secondi. Può durare fino a diversi minuti. | |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Obiettivi di mitigazione | Configurabile. È possibile raggruppare le richieste utilizzando un'istruzione scope-down e in base a una o più chiavi di aggregazione, ad esempio indirizzo IP, metodo HTTP e stringa di query. | Indirizzi IP e sessioni client | |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Livello di volume di traffico richiesto per attivare le mitigazioni | Medio: può contenere un minimo di 100 richieste nella finestra temporale specificata | Basso: destinato a rilevare i modelli ricorrenti dei client, ad esempio gli slow scraper | |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Soglie personalizzabili | Sì | No | |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Azione di mitigazione predefinita | L'impostazione predefinita della console èBlock. Nessuna impostazione predefinita nell'API; l'impostazione è obbligatoria. Puoi impostarla su qualsiasi azione di regola tranneAllow. |
Le impostazioni di azione delle regole del gruppo di regole riguardano Challenge l'assenza di token e CAPTCHA il traffico ad alto volume proveniente da una singola sessione client. È possibile impostare una di queste regole su qualsiasi azione valida. |
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Resilienza contro attacchi altamente distribuiti | Medio: massimo 10.000 indirizzi IP per la limitazione autonoma degli indirizzi IP | Medio: limitato a 50.000 in totale tra indirizzi IP e token | |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| AWS WAF Prezzi |
Incluso nelle tariffe standard per. AWS WAF | Incluso nelle tariffe per il livello mirato di mitigazione intelligente delle minacce di Bot Control. | |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Per ulteriori informazioni | Istruzione regola basata sulla frequenza | AWS WAF Gruppo di regole Bot Control | |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
