Classic 入門 AWS WAF

登入 AWS Management Console ，並在 https：//https://console.aws.amazon.com/wafv2/ 開啟 AWS WAF 主控台。

如果您在導覽窗格中看到切換到 AWS WAF 傳統，請選取它。

如果這是您第一次使用 AWS WAF Classic，請選擇移至 AWS WAF Classic，然後選擇設定 Web ACL。

如果您之前已使用 AWS WAF 過 Classic，請在導覽窗格中選擇 Web ACLs，然後選擇建立 Web ACL。

在 Name web ACL (命名 Web ACL) 頁面的 Web ACL name (Web ACL 名稱) 中輸入名稱。

針對 CloudWatch 指標名稱，輸入名稱。名稱只能包含英數字元 (A-Z、a-z、0-9)。不能含有空格。

對於 區域，選擇一個區域。如果您要將此 Web ACL 與 CloudFront 分佈建立關聯，請選擇全域 (CloudFront)。

對於要關聯的AWS 資源，選擇您想要將此 Web ACL 關聯的資源，然後選擇下一步。

在建立條件頁面，於IP 符合條件，選擇建立條件。

在 Create IP match condition (建立 IP 比對條件) 對話方塊中，於 Name (名稱)，輸入名稱。名稱僅能含有英數字元 (A-Z、a-z、0-9) 或以下特殊字元：_-!"#`+*},./。

針對 Address (地址)，輸入 192.0.2.0/24。指定於 CIDR 符號的此 IP 地址範圍，包含 IP 地址，從 192.0.2.0 192.0.2.255。(例如，預留 192.0.2.0/24 IP 地址範圍，則沒有任何 web 請求會來自這些 IP 地址)。

AWS WAF Classic 支援 IPv4 地址範圍：/8 和 /16 到 /32 之間的任何範圍。 AWS WAF Classic 支援 IPv6 地址範圍：/24、/32、/48、/56、/64 和 /128。(若要指定單一 IP 地址，例如 192.0.2.44，請輸入 192.0.2.44/32)。不支援其他範圍。

如需 CIDR 符號表示法的詳細資訊，請參閱 Wikipedia 文章 無類別網域間路由。

選擇 Create (建立)。

在建立條件頁面，於地理符合條件，選擇建立條件。

在 Create geo match condition (建立地理比對條件) 對話方塊中，於 Name (名稱)，輸入名稱。名稱僅能含有英數字元 (A-Z、a-z、0-9) 或以下特殊字元：_-!"#`+*},./。

選擇位置類型和國家/地區。目前， Location type (位置類型) 只能是 Country (國家/地區)。

選擇新增位置。

選擇 Create (建立)。

在 Create conditions (建立條件) 頁面，於 String and regex match conditions (字串和 regex 符合條件) 選擇 Create condition (建立條件)。

在 Create string match condition (建立字串比對條件) 對話方塊中，輸入以下的值：

如果您希望 AWS WAF Classic 檢查 Web 請求是否有多個值，例如包含 的User-Agent標頭BadBot和包含 的查詢字串BadParameter，您有兩種選擇：

在本範例中，請選擇 Create (建立)。

在 Create conditions (建立條件) 頁面，於 String match and regex conditions (字串符合和 regex 條件) 選擇 Create condition (建立條件)。

在 Create string match condition (建立字串比對條件) 對話方塊中，輸入以下的值：

選擇 Create pattern set and add filter (建立模式集並新增篩選條件)。

選擇 Create (建立)。

在 Create conditions (建立條件) 頁面，於 SQL injection match conditions (SQL injection 符合條件)，選擇 Create condition (建立條件)。

在 Create SQL injection match condition (建立 SQL injection 比對條件) 對話方塊中，輸入以下的值：

選擇 Create (建立)。

選擇 Next (下一步)。

在 Create rules (建立規則) 頁面上，選擇 Create rules (建立規則)。

在 Create rules (建立規則) 對話方塊中，輸入以下的值：

對於您希望新增到規則的第一個條件，請指定以下設定：

選擇新增條件。

新增您之前建立的地理比對條件。指定下列值：

選擇新增其他條件。

新增您之前建立的字串比對條件。指定下列值：

選擇新增條件。

新增您之前建立的 SQL injection 比對條件。指定下列值：

選擇新增條件。

新增您之前建立的容量限制條件。指定下列值：

如果您建立任何其他的條件，例如 regex 條件，以相同方式新增。

選擇 Create (建立)。

對於 Default action (預設動作)，選擇 Allow all requests that don't match any rules (允許不符合任何規則的請求)。

選擇 Review and create (檢閱和建立)。

取消 Web ACL 與 CloudFront 分佈的關聯：

1. 登入 AWS Management Console ，並在 https：//https://console.aws.amazon.com/wafv2/ 開啟 AWS WAF 主控台。

   如果您在導覽窗格中看到切換至 AWS WAF Classic，請選取它。

2. 選擇您要刪除的 Web ACL 名稱。這會開啟頁面，並在右側窗格中顯示 Web ACL 的詳細資訊。

3. 在右窗格中的規則索引標籤上，AWS 使用此 Web ACL 區段前往資源。對於您建立 Web ACL 關聯的 CloudFront 分佈，請在類型欄中選擇 x。

從您的規則移除條件：

1. 在導覽窗格中，選擇規則。

2. 選擇在本教學課程中建立的規則。

3. 選擇編輯規則。

4. 選擇每個條件標題右邊的 x。

5. 選擇更新。

從您的 Web ACL 移除規則，以及刪除 Web ACL：

1. 在導覽窗格中，選擇 Web ACL。

2. 選擇您在教學課程中建立的 Web ACL 名稱。這會開啟頁面，並在右側窗格中顯示 Web ACL 的詳細資訊。

3. 在規則標籤上，選擇 Edit web ACL (編輯 Web ACL)。

4. 選擇每個規則標題右邊的 x。

5. 選擇 Actions (動作)，然後選擇 Delete web ACL (刪除 Web ACL)。

刪除您的規則：

1. 在導覽窗格中，選擇規則。

2. 選擇在本教學課程中建立的規則。

3. 選擇 刪除 。

4. 在刪除對話方塊中，再次選擇刪除確認。

刪除您的 IP 比對條件的 IP 地址範圍，以及刪除 IP 比對條件：

1. 在 AWS WAF Classic 主控台的導覽窗格中，選擇 IP 地址。

2. 選擇在本教學課程中建立的 IP 比對條件。

3. 選取您新增的 IP 地址範圍的核取方塊。

4. 選擇刪除 IP 地址或範圍。

5. 在 IP match conditions (IP 比對條件) 窗格中，選擇刪除。

6. 在刪除對話方塊中，再次選擇刪除確認。

刪除您的 SQL injection 比對條件的篩選條件，以及刪除 SQL injection 比對條件：

1. 在導覽窗格中，選擇 SQL injection。

2. 選擇在本教學課程中建立的 SQL injection 比對條件。

3. 選取您新增篩的選條件的核取方塊。

4. 選擇刪除篩選條件。

5. 在 SQL injection match conditions (SQL injection 比對條件) 窗格中，選擇刪除。

6. 在刪除對話方塊中，再次選擇刪除確認。

刪除您的字串比對條件的篩選條件，以及刪除字串比對條件：

1. 在導覽窗格中選擇字串和 regex 比對。

2. 選擇在本教學課程中建立的字串比對條件。

3. 選取您新增篩的選條件的核取方塊。

4. 選擇刪除篩選條件。

5. 在 String match conditions (字串比對條件) 窗格中，選擇刪除。

6. 在刪除對話方塊中，再次選擇刪除確認。

如果您有建立的話，請刪除您的 regex 比對條件的篩選條件，以及刪除 regex 比對條件：

1. 在導覽窗格中選擇字串和 regex 比對。

2. 選擇在本教學課程中建立的 regex 比對條件。

3. 選取您新增篩的選條件的核取方塊。

4. 選擇刪除篩選條件。

5. 在 Regex match conditions (Regex 比對條件)窗格中，選擇刪除。

6. 在刪除對話方塊中，再次選擇刪除確認。

刪除您的容量限制條件的篩選條件，以及刪除容量限制條件：

1. 在導覽窗格中，選擇容量限制。

2. 選擇在本教學課程中建立的容量限制條件。

3. 選取您新增篩的選條件的核取方塊。

4. 選擇刪除篩選條件。

5. 在 Size constraint conditions (容量限制條件) 窗格中，選擇刪除。

6. 在刪除對話方塊中，再次選擇刪除確認。