Classic 入門 AWS WAF

登入 AWS Management Console 並在 開啟 AWS WAF 主控台https://console.aws.amazon.com/wafv2/。

如果您在導覽窗格中看到切換至 AWS WAF 傳統，請選取它。

如果這是您第一次使用 AWS WAF Classic，請選擇前往 AWS WAF Classic ，然後選擇設定 Web ACL。

如果您之前使用過 AWS WAF Classic，請在導覽窗格中選擇 WebACLs，然後選擇建立 Web ACL。

在名稱網頁ACL上，針對 Web ACL名稱 輸入名稱。

針對CloudWatch 指標名稱 ，輸入名稱。名稱只能包含英數字元 (A-Z、a-z、0-9)。不能含有空格。

對於 區域，選擇一個區域。如果您要將此 Web ACL與 CloudFront 分佈建立關聯，請選擇全域 （CloudFront）。

若要AWS 讓 資源與 建立關聯，請選擇您要與 Web 建立關聯的資源ACL，然後選擇下一步 。

在建立條件頁面，於IP 符合條件，選擇建立條件。

在 Create IP match condition (建立 IP 比對條件) 對話方塊中，於 Name (名稱)，輸入名稱。名稱僅能含有英數字元 (A-Z、a-z、0-9) 或以下特殊字元：_-!"#`+*},./。

針對 Address (地址)，輸入 192.0.2.0/24。此 IP 地址範圍，在CIDR表示法中指定，包含從 192.0.2.0 到 192.0.2.255 的 IP 地址。(例如，預留 192.0.2.0/24 IP 地址範圍，則沒有任何 web 請求會來自這些 IP 地址)。

AWS WAF Classic 支援IPv4地址範圍：/8 和 /16 到 /32 之間的任何範圍。 AWS WAF Classic 支援IPv6地址範圍：/24、/32、/48、/56、/64 和 /128。(若要指定單一 IP 地址，例如 192.0.2.44，請輸入 192.0.2.44/32)。不支援其他範圍。

如需CIDR註釋的詳細資訊，請參閱 Wikipedia 文章無類別網域間路由 。

選擇 Create (建立)。

在建立條件頁面，於地理符合條件，選擇建立條件。

在 Create geo match condition (建立地理比對條件) 對話方塊中，於 Name (名稱)，輸入名稱。名稱僅能含有英數字元 (A-Z、a-z、0-9) 或以下特殊字元：_-!"#`+*},./。

選擇位置類型和國家/地區。目前， Location type (位置類型) 只能是 Country (國家/地區)。

選擇新增位置。

選擇 Create (建立)。

在 Create conditions (建立條件) 頁面，於 String and regex match conditions (字串和 regex 符合條件) 選擇 Create condition (建立條件)。

在 Create string match condition (建立字串比對條件) 對話方塊中，輸入以下的值：

如果您想要 AWS WAF Classic 檢查多個值的 Web 請求，例如包含 的User-Agent標頭BadBot和包含 的查詢字串BadParameter，則有兩種選擇：

在本範例中，請選擇 Create (建立)。

在 Create conditions (建立條件) 頁面，於 String match and regex conditions (字串符合和 regex 條件) 選擇 Create condition (建立條件)。

在 Create string match condition (建立字串比對條件) 對話方塊中，輸入以下的值：

選擇 Create pattern set and add filter (建立模式集並新增篩選條件)。

選擇 Create (建立)。

在建立條件頁面上，針對SQL注入比對條件 ，選擇建立條件 。

在建立SQL注入比對條件對話方塊中，輸入下列值：

選擇 Create (建立)。

選擇 Next (下一步)。

在 Create rules (建立規則) 頁面上，選擇 Create rules (建立規則)。

在 Create rules (建立規則) 對話方塊中，輸入以下的值：

對於您希望新增到規則的第一個條件，請指定以下設定：

選擇新增條件。

新增您之前建立的地理比對條件。指定下列值：

選擇新增其他條件。

新增您之前建立的字串比對條件。指定下列值：

選擇新增條件。

新增您先前建立的SQL注入比對條件。指定下列值：

選擇新增條件。

新增您之前建立的容量限制條件。指定下列值：

如果您建立任何其他的條件，例如 regex 條件，以相同方式新增。

選擇 Create (建立)。

對於 Default action (預設動作)，選擇 Allow all requests that don't match any rules (允許不符合任何規則的請求)。

選擇 Review and create (檢閱和建立)。

取消 Web ACL 與 CloudFront 分發的關聯：

1. 登入 AWS Management Console 並在 開啟 AWS WAF 主控台https://console.aws.amazon.com/wafv2/。

   如果您在導覽窗格中看到切換至 AWS WAF 傳統，請選取它。

2. 選擇您要刪除的 Web ACL 名稱。這會在右側窗格中開啟包含 Web 詳細資訊ACL的頁面。

3. 在右窗格中的規則索引標籤上，AWS 使用此 Web 區段前往資源ACL。對於您ACL建立 Web 關聯的 CloudFront 分佈，請在類型欄中選擇 x。

從您的規則移除條件：

1. 在導覽窗格中，選擇規則。

2. 選擇在本教學課程中建立的規則。

3. 選擇編輯規則。

4. 選擇每個條件標題右邊的 x。

5. 選擇更新。

從 Web 移除規則ACL，並刪除 WebACL：

1. 在導覽窗格中，選擇 Web ACLs。

2. 選擇ACL您在教學課程中建立的 Web 名稱。這會在右側窗格中開啟包含 Web 詳細資訊ACL的頁面。

3. 在規則索引標籤上，選擇編輯 Web ACL。

4. 選擇每個規則標題右邊的 x。

5. 選擇動作 ，然後選擇刪除 Web ACL。

刪除您的規則：

1. 在導覽窗格中，選擇規則。

2. 選擇在本教學課程中建立的規則。

3. 選擇 刪除 。

4. 在刪除對話方塊中，再次選擇刪除確認。

刪除您的 IP 比對條件的 IP 地址範圍，以及刪除 IP 比對條件：

1. 在 AWS WAF Classic 主控台的導覽窗格中，選擇 IP 地址 。

2. 選擇在本教學課程中建立的 IP 比對條件。

3. 選取您新增的 IP 地址範圍的核取方塊。

4. 選擇刪除 IP 地址或範圍。

5. 在 IP match conditions (IP 比對條件) 窗格中，選擇刪除。

6. 在刪除對話方塊中，再次選擇刪除確認。

刪除SQL注入比對條件中的篩選條件，並刪除SQL注入比對條件：

1. 在導覽窗格中，選擇SQL注入 。

2. 選擇您在教學課程中建立的SQL注入比對條件。

3. 選取您新增篩的選條件的核取方塊。

4. 選擇刪除篩選條件。

5. 在SQL注入比對條件窗格中，選擇刪除 。

6. 在刪除對話方塊中，再次選擇刪除確認。

刪除您的字串比對條件的篩選條件，以及刪除字串比對條件：

1. 在導覽窗格中選擇字串和 regex 比對。

2. 選擇在本教學課程中建立的字串比對條件。

3. 選取您新增篩的選條件的核取方塊。

4. 選擇刪除篩選條件。

5. 在 String match conditions (字串比對條件) 窗格中，選擇刪除。

6. 在刪除對話方塊中，再次選擇刪除確認。

如果您有建立的話，請刪除您的 regex 比對條件的篩選條件，以及刪除 regex 比對條件：

1. 在導覽窗格中選擇字串和 regex 比對。

2. 選擇在本教學課程中建立的 regex 比對條件。

3. 選取您新增篩的選條件的核取方塊。

4. 選擇刪除篩選條件。

5. 在 Regex match conditions (Regex 比對條件)窗格中，選擇刪除。

6. 在刪除對話方塊中，再次選擇刪除確認。

刪除您的容量限制條件的篩選條件，以及刪除容量限制條件：

1. 在導覽窗格中，選擇容量限制。

2. 選擇在本教學課程中建立的容量限制條件。

3. 選取您新增篩的選條件的核取方塊。

4. 選擇刪除篩選條件。

5. 在 Size constraint conditions (容量限制條件) 窗格中，選擇刪除。

6. 在刪除對話方塊中，再次選擇刪除確認。