在WAF+CLB+CVM这种高可用架构层级关系里，WAF做了SNAT（源地址转换）和DNAT（目的地址转换）吗？在WAF里？是不是将公网用户的地址做源地址转换成回源IP/段？将WAF的VIP地址做目的地址转换成源站IP？
浏览 553提问于2020-07-22
我们有一个由aws WAF保护的web应用程序。我们公司的网络经常因为达到门槛而被封锁。我们有一个团队与网络应用程序合作，当然，我们更容易达到门槛。因此，我想从aws WAF中了解我们公司的公共IP地址，aws WAF是由公司全球团队控制/维护的。我得到的反馈是没有这样的功能。有没有任何可能的方法，同时(或绕开) aws WAF的特殊IP地址？
浏览 3提问于2020-07-04得票数 3
回答已采纳
1回答
我遵循this example，使用AWS WAF在JSON文件中过滤来自IP地址范围的传入流量。网站管家WAF文件大小限制为10,000条，最大支持500条WAF规则。我想使用AWS网站管家阻止大量的IP地址范围--大约在500+百万的某个地方。我最初的想法是将条目存储在数据库中，并将数据库与WAF集成。这是可能的吗?如果不可能，有没有其他选择？
浏览 33提问于2020-03-23得票数 2
1回答
资源流动我们已经对WAF实行了利率限制，但是它对我们不起作用，因为下面的警告来自WAF上的AWS文档AWS WAF每30秒检查一次请求速率因此，IP地址有可能在AWS WAF检测并阻止它之前以太高的速率发送30秒的请求。AWS WAF可以阻塞多达10,000个IP地址。如果超过10,000个IP地址同时发送高速率的请求，AWS <e
浏览 3提问于2022-04-18得票数 2
我们在API前面创建了一个CloudFront。除了来自CloudFront之外，还可能限制API调用吗？调用者-> API网关端点-> Lambda我们希望只有这样：
浏览 2提问于2019-05-17得票数 1
回答已采纳
我现在有一个弹性豆柄网络应用程序在一个VPC，我想把后面的WAF。为了做到这一点，我在WAF中添加了CloudFront。为了安全起见，我只允许从AWS CloudFront IP地址访问ElasticBean秸秆应用程序，这是我使用安全组完成的(当这些IP地址更改时自动更新)。但是，如何阻止其他人将我的EB应用程序web地址添加到他们自己的CloudFront实例中，这会绕过我对VPC安全组的IP地址限制，让他们在不通过我的WAF的情况下访问吗？
浏览 4提问于2016-03-30得票数 0
回答已采纳
现在，我正试图在更广泛的互联网和网站之间添加一个蔚蓝的WAF。
我已经创建了一个WAF，但是现在我很难理解现在是否可以继续使用*.azurewebsites.net应用程序地址并通过WAF路由流量？是否可以使用内置的*.azurewebsites.net应用程序服务地址作为Azure的外部入口点？
浏览 0提问于2018-12-27得票数 0
回答已采纳
1回答
我试图编写一个创建WAF条目的基本逻辑(这将阻止一个ip地址或一组要输入的ip地址)，然后删除它们。我现在正在做这个const waftypeof line === 'string') { }
浏览 1提问于2017-06-01得票数 0
1回答
当为addresses在Terraform中创建aws_waf_ipsets时，我有多个IP地址列表，我想在创建aws_waf_rule时将它们连接在一起。当我尝试在concat的data_id中使用aws_waf_rule时，会得到一个错误：* aws_waf_rule.production_wafrule: predicates.0.data_id must这对我来说是有意义的，但是如果我不能在aws_waf_rule中直接连接它，我如何最好地创建一个连接列表，作为我可以在数据ID中
浏览 0提问于2019-08-07得票数 0
1回答
但是，我注意到我收到了很多这样的信息，要么发送IP地址请求，要么通过其他域名发送请求。因此，我想配置设置，以便负载均衡器拒绝请求，如果它在头信息中没有正确的主机名。
这有可能做到吗？
浏览 1提问于2016-01-15得票数 3
回答已采纳
1回答
我需要将AWS WAF用于托管在AWS上的web应用程序，以便为其提供附加的基于规则的安全性。我找不到任何方法直接使用WAF与ELB和WAF需要Cloudfront添加WEB来阻止基于规则的操作。一旦添加了WAF和Cloudfront与ELB，我就尝试从WAF中块ip规则中的一个ip地址访问CNAME。我仍然能够从那个IP地址访问我的web应用程序。
浏览 8提问于2016-11-16得票数 6
1回答
日安，
正如我们所知，创建基于IP的TLS绑定 (与SNI绑定相反)为App分配一个专用IP地址。但它仍然可以通过与其他网络应用共享的IP (包括其他客户的网络应用)访问。比方说，我在这个应用程序前面放了一个WAF服务，这样它就可以检查流量了。我可以使用访问限制来限制我的应用程序对WAF地址范围的访问，但是如果攻击者在同一个WAF上打开一个帐户并将他自己的站点指向我的IP，这将于事无补。一个补救办法- WAF服务可以注册这个IP为我的帐户专用，所以其他WAF用户将无法指
浏览 0提问于2019-06-22得票数 0
1回答
IP白名单
、、
我相信WAF会坐在负载平衡器后(如果我错了请纠正我)。如何从外部服务向WAF提供允许IP地址列表？该列表将来自另一个服务，我们需要提供给WAF。如果不是WAF，我们还有其他选择吗？
浏览 3提问于2022-08-13得票数 0
回答已采纳
1回答
这一问题涉及以下情况：在应用程序服务上创建了对WAF公共静态IP的IP限制之后，当我试图浏览CDN的公共地址时，我会被(403)禁止。如何保持对WAF IP的限制，并确保达到CDN？
浏览 3提问于2020-07-10得票数 0
到目前为止，我们一直通过使用网络ACL入站规则接口手动将可疑攻击者IP直接输入AWS web应用程序来阻止传入流量：这是很棒的，因为它在到达我们的应用程序之前阻塞了流量。问题是我们需要手动输入每个新IP。是否有一种方法可以导入列表/csv来阻止？或者我们可以运行一个脚本来添加ips？
浏览 0提问于2020-09-16得票数 1
它正受到来自中国IP地址的点击的冲击--他们一直在改变IP地址。我开始制定数以百计的iptable规则，但我放弃了，因为这显然是错误的做法。我发现了AWS WAF服务，并创建了一个ACL，它减少了中国的流量。WAF与我的lightsail实例位于同一区域。我不需要负载平衡器，也不需要cloudfront，也不需要网关(我认为)。这个安排真的很简单..。
浏览 0提问于2020-03-13得票数 2
回答已采纳
1回答
显然，WAF已经打开，它使用代理并更改用户的IP地址。我试图使用IP地址来过滤谷歌分析的“内部”流量，唯一的方法就是关闭WAF。如果不使用WAF会给我的网站带来任何重大风险，那么显然我需要另一种方法来做我的分析工作。阅读他们的网站所提供的一切并不能让我明白，对于这样一个网站来说，这是多么的重要。
浏览 2提问于2020-04-07得票数 1
回答已采纳
尝试保存更新的Azure WAF自定义策略时出现以下错误。“无法更新WAF策略'xxxxx‘。错误: WebApplicationFirewallPolicy验证失败。如果IP地址在那里，我就会拒绝流量。更新起作用了，但是出现了错误，我点击保存
浏览 22提问于2020-05-14得票数 0
回答已采纳
我需要添加一个WAF到这个设置，并一直在谷歌上寻找简单的后勤建议如何做到这一点，但到目前为止还没有找到任何答案(因此这篇文章！) 有人能为此提供任何建议、提示或陷阱吗？
浏览 24提问于2020-10-21得票数 1
回答已采纳
1回答
我有点困惑，我需要多少静态IP地址？我假设它将是3个IP地址，一个用于Prod和UAT，一个用于ASR？或者两个IP地址就足够了？我需要公共IP地址还是私有IP地址才能工作？
事先谢谢你，拉杰什
浏览 9提问于2022-08-02得票数 0
回答已采纳
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
腾讯云开发者
