As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.
Usando declarações de regras de correspondência em AWS WAF
Esta seção explica o que é uma declaração de partida e como ela funciona.
As instruções de regra de correspondência comparam a solicitação da Web ou sua origem com as condições fornecidas por você. Para muitas declarações desse tipo, AWS WAF compara um componente específico da solicitação de conteúdo correspondente.
As instruções de correspondência são aninháveis. Você pode aninhar qualquer uma dessas instruções em instruções de regras lógicas e usá-las em instruções de redução de escopo. Para obter mais informações sobre instruções de regras lógicas, consulte Usando declarações de regras lógicas em AWS WAF. Para informações sobre instruções de redução de escopo, consulte Usando declarações de escopo reduzido em AWS WAF.
Esta tabela descreve as instruções de correspondência regulares que você pode adicionar a uma regra e fornece algumas diretrizes para calcular o uso de unidades de ACL capacidade da web (WCU) para cada uma. Para obter informações sobreWCUs, consulteEntendendo as unidades ACL de capacidade da web (WCUs) em AWS WAF.
Instrução de correspondência |
Descrição |
WCUs |
|---|---|---|
Inspeciona o país de origem da solicitação e aplica rótulos para o país e a região de origem. |
1 |
|
|
Inspeciona a solicitação em comparação com um conjunto de endereços IP e intervalos de endereços. |
1 para a maioria dos casos. Se você configurar a instrução para usar um cabeçalho com endereços IP encaminhados e especificar uma posição no cabeçalho de Anye, em seguida, aumente em 4. WCUs |
|
|
Inspeciona a solicitação de rótulos que foram adicionados por outras regras na mesma webACL. |
1 |
|
Compara um padrão regex com um componente de solicitação especificado. |
3, como custo base. Se você usar o componente de solicitação Todos os parâmetros de consulta, adicione 10WCUs. Se você usar o JSONcorpo do componente da solicitação, dobre o custo baseWCUs. Para cada transformação de texto que você aplicar, adicione 10WCUs. |
|
|
Compara padrões regex com um componente de solicitação especificado. |
25 por conjunto de padrões, como custo base. Se você usar o componente de solicitação Todos os parâmetros de consulta, adicione 10WCUs. Se você usar o JSONcorpo do componente da solicitação, dobre o custo baseWCUs. Para cada transformação de texto que você aplicar, adicione 10WCUs. |
|
Verifica restrições de tamanho em relação a um componente de solicitação especificado. |
1, como custo base. Se você usar o componente de solicitação Todos os parâmetros de consulta, adicione 10WCUs. Se você usar o JSONcorpo do componente da solicitação, dobre o custo baseWCUs. Para cada transformação de texto que você aplicar, adicione 10WCUs. |
|
Inspeciona SQL códigos maliciosos em um componente de solicitação especificado. |
20, como custo base. Se você usar o componente de solicitação Todos os parâmetros de consulta, adicione 10WCUs. Se você usar o JSONcorpo do componente da solicitação, dobre o custo baseWCUs. Para cada transformação de texto que você aplicar, adicione 10WCUs. |
|
Compara uma string com um componente de solicitação especificado. |
O custo base depende do tipo de correspondência de string e está entre 1 e 10. Se você usar o componente de solicitação Todos os parâmetros de consulta, adicione 10WCUs. Se você usar o JSONcorpo do componente da solicitação, dobre o custo baseWCUs. Para cada transformação de texto que você aplicar, adicione 10WCUs. |
|
Inspeciona ataques de script entre sites em um componente de solicitação especificado. |
40, como custo base. Se você usar o componente de solicitação Todos os parâmetros de consulta, adicione 10WCUs. Se você usar o JSONcorpo do componente da solicitação, dobre o custo baseWCUs. Para cada transformação de texto que você aplicar, adicione 10WCUs. |
