Adicionar e remover condições de uma regra - Administrador de segurança da rede do AWS WAF, AWS Firewall Manager, AWS Shield Advanced e AWS Shield

Apresentação de uma nova experiência de console para o AWS WAF

Agora você pode usar a experiência atualizada para acessar a funcionalidade do AWS WAF em qualquer lugar no console. Consulte mais detalhes em Trabalhar com a experiência atualizada do console.

Adicionar e remover condições de uma regra

Atenção

O AWS WAF Classic está passando por um processo de fim de vida útil planejado. Consulte o painel AWS Health para ver os marcos e datas específicos para a sua região.

nota

Essa é a documentação do AWS WAF Classic. Você só deverá usar essa versão se tiver criado recursos do AWS WAF, como regras e web ACLs, no AWS WAF antes de novembro de 2019, e ainda não os tiver migrado para a versão mais recente. Para migrar suas ACLs da Web, consulte Como migrar recursos do AWS WAF Classic para o AWS WAF.

Para obter a versão mais recente do AWS WAF, consulte AWS WAF.

Você pode alterar uma regra ao adicionar ou remover condições.

Para adicionar ou remover condições de uma regra

  1. Faça login no Console de gerenciamento da AWS e abra o console do AWS WAF em https://console.aws.amazon.com/wafv2/.

    Se você vir Switch to AWS WAF Classic no painel de navegação, selecione-o.

  2. No painel de navegação, escolha Rules.

  3. Escolha o nome da regra na qual você deseja adicionar ou remover condições.

  4. Escolha Adicionar regra.

  5. Para adicionar uma condição, escolha Add condition e especifique os seguintes valores:

    Quando uma solicitação atende/não atende

    Se você deseja que o AWS WAF Classic permita ou bloqueie solicitações com base nos filtros de uma condição, por exemplo, solicitações da web originadas do intervalo de endereços IP 192.0.2.0/24, escolha sim.

    Se você deseja que o AWS WAF Classic permita ou bloqueie solicitações com base no oposto dos filtros de uma condição, escolha não. Por exemplo, se uma condição de correspondência de IP incluir o intervalo de endereços IP 192.0.2.0/24 e você quiser que o AWS WAF Classic permita ou bloqueie solicitações que não venham desses endereços IP, escolha não.

    corresponder/originar de

    Escolha o tipo de condição que você deseja adicionar à regra:

    • Condições de correspondência de cross-site scripting: selecione corresponder a pelo menos um dos filtros na condição de correspondência de cross-site scripting

    • Condições de correspondência de IP: selecione se originam de um endereço IP em

    • Condições de correspondência geográfica: selecione se originam de uma localização geográfica em

    • Condições de restrição de tamanho: selecione corresponder a pelo menos um dos filtros na condição de restrição de tamanho

    • Condições de correspondência de injeção de SQL: selecione corresponder a pelo menos um dos filtros na condição de correspondência de injeção de SQL

    • Condições de correspondência de string: selecione corresponder a pelo menos um dos filtros na condição de correspondência de string

    • Condições de correspondência de expressão regular: selecione corresponder a pelo menos um dos filtros de correspondência de expressão regular

    nome da condição

    Escolha a condição que você deseja adicionar à regra. A lista exibe somente condições do tipo que você escolheu na etapa anterior.

  6. Para remover uma condição, selecione o X à direita do nome da condição

  7. Selecione Atualizar.