基准规则组

检查是否存在缺少 HTTP User-Agent 标头的请求。

规则操作：Block

标签：awswaf:managed:aws:core-rule-set:NoUserAgent_Header

检查是否存在表明请求是恶意机器人的常见 User-Agent 标头值。示例模式包括 nessus 和 nmap。有关机器人管理的信息，另请参阅 AWS WAF 机器人控制功能规则组。

规则操作：Block

标签：awswaf:managed:aws:core-rule-set:BadBots_Header

检查是否存在超过 2048 字节的 URI 查询字符串。

规则操作：Block

标签：awswaf:managed:aws:core-rule-set:SizeRestrictions_QueryString

检查是否存在超过 10,240 字节的 Cookie 标头。

规则操作：Block

标签：awswaf:managed:aws:core-rule-set:SizeRestrictions_Cookie_Header

检查是否存在超过 8 KB（8192 字节）的请求正文。

规则操作：Block

标签：awswaf:managed:aws:core-rule-set:SizeRestrictions_Body

检查 URI 路径是否超过 1024 字节。

规则操作：Block

标签：awswaf:managed:aws:core-rule-set:SizeRestrictions_URIPath

检查是否存在恶意方试图从请求正文中泄漏 Amazon EC2 元数据。

规则操作：Block

标签：awswaf:managed:aws:core-rule-set:EC2MetaDataSSRF_Body

检查是否存在恶意方试图从请求 Cookie 中泄漏 Amazon EC2 元数据。

规则操作：Block

标签：awswaf:managed:aws:core-rule-set:EC2MetaDataSSRF_Cookie

检查是否存在恶意方试图从请求 URI 路径中泄漏 Amazon EC2 元数据。

规则操作：Block

标签：awswaf:managed:aws:core-rule-set:EC2MetaDataSSRF_URIPath

检查是否存在恶意方试图从请求查询参数中泄漏 Amazon EC2 元数据。

规则操作：Block

标签：awswaf:managed:aws:core-rule-set:EC2MetaDataSSRF_QueryArguments

检查查询参数中是否存在本地文件包含（LFI）攻击。示例包括使用类似于 ../../ 的技术尝试遍历路径。

规则操作：Block

标签：awswaf:managed:aws:core-rule-set:GenericLFI_QueryArguments

检查 URI 路径中是否存在本地文件包含（LFI）攻击。示例包括使用类似于 ../../ 的技术尝试遍历路径。

规则操作：Block

标签：awswaf:managed:aws:core-rule-set:GenericLFI_URIPath

检查请求正文中是否存在本地文件包含（LFI）攻击。示例包括使用类似于 ../../ 的技术尝试遍历路径。

规则操作：Block

标签：awswaf:managed:aws:core-rule-set:GenericLFI_Body

检查是否存在 URI 路径中包含无法安全读取或运行的系统文件扩展名的请求。示例模式包括类似于 .log 和 .ini 的扩展名。

规则操作：Block

标签：awswaf:managed:aws:core-rule-set:RestrictedExtensions_URIPath

检查是否存在查询参数中包含无法安全读取或运行的系统文件扩展名的请求。示例模式包括类似于 .log 和 .ini 的扩展名。

规则操作：Block

标签：awswaf:managed:aws:core-rule-set:RestrictedExtensions_QueryArguments

检查所有查询参数的值，以防有人试图通过嵌入包含 IPv4 地址的 URL 在 Web 应用程序中利用 RFI（远程文件包含）。例如，在利用尝试中包含 IPv4 主机标头的 http://、https://、ftp://、ftps:// 和 file:// 等模式。

规则操作：Block

标签：awswaf:managed:aws:core-rule-set:GenericRFI_QueryArguments

检查请求正文中是否有人试图通过嵌入包含 IPv4 地址的 URL 来利用 Web 应用程序中的 RFI（远程文件包含）。例如，在利用尝试中包含 IPv4 主机标头的 http://、https://、ftp://、ftps:// 和 file:// 等模式。

规则操作：Block

标签：awswaf:managed:aws:core-rule-set:GenericRFI_Body

检查 URI 路径中是否有人试图通过嵌入包含 IPv4 地址的 URL 来利用 Web 应用程序中的 RFI（远程文件包含）。例如，在利用尝试中包含 IPv4 主机标头的 http://、https://、ftp://、ftps:// 和 file:// 等模式。

规则操作：Block

标签：awswaf:managed:aws:core-rule-set:GenericRFI_URIPath

使用内置功能检查 Cookie 标头的值以了解常见的跨站脚本 (XSS) 模式。 AWS WAF 跨站点脚本攻击规则语句示例模式包括类似于 <script>alert("hello")</script> 的脚本。

规则操作：Block

标签：awswaf:managed:aws:core-rule-set:CrossSiteScripting_Cookie

使用内置检查查询参数的值，了解常见的跨站点脚本 (XSS) 模式。 AWS WAF 跨站点脚本攻击规则语句示例模式包括类似于 <script>alert("hello")</script> 的脚本。

规则操作：Block

标签：awswaf:managed:aws:core-rule-set:CrossSiteScripting_QueryArguments

使用内置检查请求正文中常见的跨站脚本 (XSS) 模式。 AWS WAF 跨站点脚本攻击规则语句示例模式包括类似于 <script>alert("hello")</script> 的脚本。

规则操作：Block

标签：awswaf:managed:aws:core-rule-set:CrossSiteScripting_Body

使用内置检查常见跨站脚本 (XSS) 模式的 URI 路径值。 AWS WAF 跨站点脚本攻击规则语句示例模式包括类似于 <script>alert("hello")</script> 的脚本。

规则操作：Block

标签：awswaf:managed:aws:core-rule-set:CrossSiteScripting_URIPath

检查针对通常为管理 Web 服务器或应用程序而保留的 URI 路径。示例模式包括 sqlmanager。

规则操作：Block

标签：awswaf:managed:aws:admin-protection:AdminProtection_URIPath

检查 HTTP 请求标头的键和值，寻找指示 Java 反序列化远程命令执行 (RCE) 尝试的模式，例如 Spring Core 和 Cloud Function RCE 漏洞 (,)。CVE-2022-22963 CVE-2022-22965示例模式包括 (java.lang.Runtime).getRuntime().exec("whoami")。

规则操作：Block

标签：awswaf:managed:aws:known-bad-inputs:JavaDeserializationRCE_Header

检查请求正文中是否存在指示 Java 反序列化远程命令执行 (RCE) 尝试的模式，例如 Spring Core 和 Cloud Function RCE 漏洞 (,)。CVE-2022-22963 CVE-2022-22965示例模式包括 (java.lang.Runtime).getRuntime().exec("whoami")。

规则操作：Block

标签：awswaf:managed:aws:known-bad-inputs:JavaDeserializationRCE_Body

检查请求 URI 中是否存在指示 Java 反序列化远程命令执行 (RCE) 尝试的模式，例如 Spring Core 和 Cloud Function RCE 漏洞 (,)。CVE-2022-22963 CVE-2022-22965示例模式包括 (java.lang.Runtime).getRuntime().exec("whoami")。

规则操作：Block

标签：awswaf:managed:aws:known-bad-inputs:JavaDeserializationRCE_URIPath

检查请求查询字符串中是否存在指示 Java 反序列化远程命令执行 (RCE) 尝试的模式，例如 Spring Core 和 Cloud Function RCE 漏洞 (,)。CVE-2022-22963 CVE-2022-22965示例模式包括 (java.lang.Runtime).getRuntime().exec("whoami")。

规则操作：Block

标签：awswaf:managed:aws:known-bad-inputs:JavaDeserializationRCE_QueryString

检查请求中的主机标头是否有指示本地主机的模式。示例模式包括 localhost。

规则操作：Block

标签：awswaf:managed:aws:known-bad-inputs:Host_Localhost_Header

检查请求中用于 PROPFIND 的 HTTP 方法，这是一种类似于 HEAD 的方法，但具有泄漏 XML 对象的额外意图。

规则操作：Block

标签：awswaf:managed:aws:known-bad-inputs:Propfind_Method

检查 URI 路径中是否有恶意方试图访问可利用的 Web 应用程序路径。示例模式包括类似于 web-inf 的路径。

规则操作：Block

标签：awswaf:managed:aws:known-bad-inputs:ExploitablePaths_URIPath

检查请求标头的键和值是否存在 Log4j 漏洞（CVE-2021-44228、CVE-2021-45046、CVE-2021-45105），并防止远程代码执行 (RCE) 尝试。示例模式包括 ${jndi:ldap://example.com/}。

规则操作：Block

标签：awswaf:managed:aws:known-bad-inputs:Log4JRCE_Header

检查查询字符串中是否存在 Log4j 漏洞 (CVE-2021-44228、CVE-2021-45046、CVE-2021-45105)，并防止远程代码执行 (RCE) 尝试。示例模式包括 ${jndi:ldap://example.com/}。

规则操作：Block

标签：awswaf:managed:aws:known-bad-inputs:Log4JRCE_QueryString

检查正文中是否存在 Log4j 漏洞 (CVE-2021-44228、CVE-2021-45046、CVE-2021-45105)，并防止远程代码执行 (RCE) 尝试。示例模式包括 ${jndi:ldap://example.com/}。

规则操作：Block

标签：awswaf:managed:aws:known-bad-inputs:Log4JRCE_Body

检查 URI 路径中是否存在 Log4j 漏洞 (CVE-2021-44228、CVE-2021-45046、CVE-2021-45105)，并防止远程代码执行 (RCE) 尝试。示例模式包括 ${jndi:ldap://example.com/}。

规则操作：Block

标签：awswaf:managed:aws:known-bad-inputs:Log4JRCE_URIPath

检查请求正文中是否存在表示存在的 CVE-2025-55182模式。

规则操作：Block

标签：awswaf:managed:aws:known-bad-inputs:ReactJSRCE_Body