Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
Aktivieren AWS WAF für Distributionen
Sie können sie aktivieren, AWS WAF wenn Sie eine Verteilung erstellen, oder Sie können den Sicherheitsschutz für eine vorhandene Zugriffskontrollliste (ACL) aktivieren.
Wenn Sie diese Option AWS WAF für Ihre CloudFront Distribution aktivieren, können Sie auch die Bot-Steuerung aktivieren und den Sicherheitsschutz nach Bot-Kategorien konfigurieren.
Themen
Aktivieren AWS WAF für eine neue Distribution
Das folgende Verfahren zeigt Ihnen, wie Sie die Option aktivieren AWS WAF , wenn Sie eine neue CloudFront Distribution erstellen.
Um zu aktivieren AWS WAF für eine neue Distribution
Öffnen Sie die CloudFront Konsole unterhttps://console.aws.amazon.com/cloudfront/v4/home
. -
Wählen Sie im Navigationsbereich Distributionen und dann Distribution erstellen aus.
-
Folgen Sie bei Bedarf den Schritten unter Eine Distribution erstellen.
-
Wählen Sie im Abschnitt Web Application Firewall die Option Bearbeiten und dann Sicherheitsschutzmaßnahmen aktivieren aus.
-
Füllen Sie die folgenden Felder aus:
-
Überwachungsmodus verwenden – Sie können den Überwachungsmodus aktivieren, wenn Sie zunächst Daten sammeln möchten, um zu testen, wie der Schutz funktioniert. Wenn der Überwachungsmodus aktiviert ist, werden Anfragen nicht blockiert, wenn der Schutz aktiv ist. Stattdessen sammelt der Überwachungsmodus Daten über Anforderungen, die bei aktiviertem Schutz blockiert werden würden. Wenn Sie bereit sind, mit der Blockierung zu beginnen, können Sie sie auf der Seite Sicherheit aktivieren.
-
Zusätzliche Schutzmaßnahmen – Wählen Sie die Optionen aus, die Sie aktivieren möchten. Wenn Sie die Ratenbegrenzung aktivieren, finden Sie weitere Informationen unter Festlegen der Ratenbegrenzung.
-
Preisschätzung — Sie können den Abschnitt öffnen, um ein Feld anzuzeigen, in das Sie eine andere Zahl eingeben können, requests/month und eine neue Schätzung wird angezeigt.
-
-
Überprüfen Sie die verbleibenden Distributionseinstellungen und wählen Sie dann Distribution erstellen aus.
Nachdem Sie eine Verteilung erstellt haben, CloudFront wird ein Sicherheits-Dashboard erstellt. Sie können dieses Dashboard verwenden, um AWS WAF zu deaktivieren oder zu aktivieren. Wenn Sie es AWS WAF noch nicht aktiviert haben, bleiben die Diagramme und Grafiken im Dashboard leer.
Verwenden einer vorhandenen Web-ACL
Wenn Sie bereits eine Web-ACL haben, können Sie diese anstelle des von angebotenen Schutzes verwenden AWS WAF.
Um eine bestehende zu verwenden AWS WAF configuration
Öffnen Sie die CloudFront Konsole unterhttps://console.aws.amazon.com/cloudfront/v4/home
. -
Führen Sie eine der folgenden Aktionen aus:
-
Wählen Sie Distribution erstellen aus und folgen Sie den Schritten unter Eine Distribution erstellen. Kehren Sie dann zu diesem Thema zurück.
-
Wählen Sie eine bestehende Konfiguration und anschließend die Registerkarte Sicherheit aus.
-
-
Wählen Sie im Abschnitt Web Application Firewall (WAF) die Option Bearbeiten und dann Sicherheitsschutzmaßnahmen aktivieren aus.
-
Wählen Sie Bestehende WAF-Konfiguration verwenden. Diese Option wird nur angezeigt, wenn Sie Web-ACLs konfiguriert haben.
-
Wählen Sie Ihre vorhandene Web-ACL aus der Tabelle Wählen Sie eine Web-ACL aus.
-
Überprüfen Sie die übrigen Distributionseinstellungen und wählen Sie dann Distribution erstellen aus.
Aktivieren von Bot Control
Wenn Sie AWS WAF die Option für Ihre CloudFront Distribution aktivieren, können Sie Bot-Anfragen für einen bestimmten Zeitraum im Sicherheits-Dashboard in der CloudFront Konsole einsehen. Sie können hier auch Bot Control aktivieren oder deaktivieren.
Es fallen Gebühren an, wenn Sie Bot Control aktivieren. Das Sicherheitsdashboard bietet einen Kostenvoranschlag.
Wenn Sie Bot Control aktivieren, zeigt das Sicherheitsdashboard den Bot-Datenverkehr nach den einzelnen Bot-Typen und Bot-Kategorien an. Wenn Sie Bot Control deaktivieren, wird der Bot-Datenverkehr basierend auf dem Anforderungs-Sampling angezeigt.
So aktivieren Sie Bot Control:
Öffnen Sie die CloudFront Konsole unterhttps://console.aws.amazon.com/cloudfront/v4/home
. Wählen Sie im Navigationsbereich die Option Distributionen und dann die Distribution, die Sie ändern möchten.
Wählen Sie die Registerkarte Sicherheit aus.
Scrollen Sie nach unten zum Abschnitt Bot-Anfragen für einen bestimmten Zeitraum und wählen Sie Bot Control aktivieren aus.
Aktivieren Sie im Dialogfeld Bot Control unter Konfiguration das Kontrollkästchen Bot Control für gängige Bots aktivieren.
Wählen Sie Änderungen speichern aus.
Konfigurieren des Schutzes nach Bot-Kategorie
Wenn Sie Bot Control aktivieren, können Sie konfigurieren, wie jeder nicht verifizierte Bot je nach Bot-Kategorie behandelt wird. Sie können beispielsweise einen HTTP-Bibliotheks-Bot in den Überwachungsmodus versetzen und einem Link Checker eine Challenge zuweisen.
Anmerkung
Bots, von denen bekannt ist, dass AWS sie häufig und überprüfbar sind, wie z. B. bekannte Suchmaschinen-Crawler, unterliegen nicht den hier festgelegten Aktionen. Die Bot Control bestätigt, dass validierte Bots aus der Quelle stammen, aus der sie zu stammen vorgeben, bevor sie als verifiziert markiert werden.
So konfigurieren Sie den Schutz für eine Bot-Kategorie
Öffnen Sie die CloudFront Konsole unter. https://console.aws.amazon.com/cloudfront/v4/home
Wählen Sie im Navigationsbereich die Option Distributionen und dann die Distribution, die Sie ändern möchten.
Wählen Sie die Registerkarte Sicherheit aus.
-
Zeigen Sie im Diagramm Anforderungen nach Bot-Kategorie auf eines der Elemente in der Spalte Nicht verifizierte Bot-Aktion und wählen Sie das Stiftsymbol zur Bearbeitung aus.
-
Öffnen Sie die Ergebnisliste und wählen Sie eine der nachstehenden Optionen aus:
Blockieren
Sobald Sie die Details auf dieser Seite überprüft haben, klicken Sie auf
Überwachungsmodus
CAPTCHA
Challenge
-
Wählen Sie das Häkchen neben der Liste aus, um Ihre Änderung zu speichern.
