Presentamos una nueva experiencia de consola para AWS WAF
Ahora puede usar la experiencia actualizada para acceder a las funciones de AWS WAF desde cualquier parte de la consola. Para obtener más información, consulta Trabajo con la experiencia de consola actualizada.
Uso de condiciones
aviso
AWS WAF Classic está pasando por un proceso planificado de final de vida útil. Consulte el panel de control de AWS Health para ver los hitos y las fechas específicos de su región.
nota
Esta es la documentación de AWS WAF Classic. Solo debe usar esta versión si creó recursos de AWS WAF, como reglas y ACL web, en AWS WAF antes de noviembre de 2019, y aún no los ha migrado a la versión más reciente. Para migrar las ACL web, consulte Migración de los recursos de AWS WAF a AWS WAF.
Para obtener la última versión de AWS WAF, consulte AWS WAF.
Las condiciones especifican cuándo desea permitir o bloquear las solicitudes.
Para permitir o bloquear las solicitudes en función de si las solicitudes pueden contener scripts maliciosos, cree condiciones de coincidencia de scripting entre sitios. Para obtener más información, consulte Trabajar con condiciones de coincidencia de scripting entre sitios.
Para permitir o bloquear las solicitudes en función de las direcciones IP de las que proceden, cree condiciones de coincidencia de IP. Para obtener más información, consulte Trabajar con condiciones de coincidencia de IP.
Para permitir o bloquear las solicitudes en función del país del que proceden, cree condiciones de coincidencia geográfica. Para obtener más información, consulte Trabajar con condiciones de coincidencia geográfica.
Para permitir o bloquear las solicitudes en función de si las solicitudes superan una longitud específica, cree condiciones de restricción de tamaño. Para obtener más información, consulte Trabajar con condiciones de restricción de tamaño.
Para permitir o bloquear las solicitudes en función de si las solicitudes parecen contener código SQL malicioso, cree condiciones de coincidencia de inyección de código SQL. Para obtener más información, consulte Trabajar con condiciones de coincidencia de inyección de código SQL.
Para permitir o bloquear las solicitudes en función de las cadenas que aparecen en las solicitudes, cree condiciones de coincidencia de cadena. Para obtener más información, consulte Trabajar con condiciones de coincidencia de cadena.
Para permitir o bloquear las solicitudes en función de un patrón de expresiones regulares que aparece en las solicitudes, cree condiciones de coincidencia de regex. Para obtener más información, consulte Trabajar con condiciones de coincidencia de regex.