資料保護限制 - AWS WAFAWS Firewall Manager、 AWS Shield Advanced和 AWS Shield 網路安全主管
QueryString 和 SingleQueryArgCookie

推出 的新主控台體驗 AWS WAF

您現在可以使用更新後的體驗，在主控台的任何位置存取 AWS WAF 功能。如需詳細資訊，請參閱使用更新的主控台體驗。

本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

資料保護限制

以下是使用資料保護時應考慮的限制。

QueryString 和 SingleQueryArg

QueryString 保護

  • 上的資料保護QueryString適用於所有查詢引數，並根據指定的設定替換/雜湊索引鍵和值。

RuleMatch詳細資訊和RateBased規則清單中的 QueryString

  • 如果將資料保護套用至單一查詢引數，則會在完整日誌的 RuleMatchDetails和 RateBasedRule區段中取代/雜湊整個查詢字串。

  • 如果在多個單一查詢引數中指定了不同的保護方法 （替換和雜湊），則更嚴格的方法替換將套用至完整日誌中 RuleMatchDetails和 RateBasedRule區段中的整個查詢字串。

Cookie

注意

資料保護只有在單一標頭 Cookie 受到保護時，才會套用至 Cookie 的值。

RuleMatchDetails和 RateBasedRule 清單中的單一 Cookie

  • 如果將資料保護套用至單一 Cookie，則完整日誌中 RuleMatchDetails和 RateBasedRule區段中的整個 Cookie 標頭將會取代/雜湊。

  • 如果指定了不同的保護方法 （替代和雜湊），更嚴格的方法、替代將套用至完整日誌中 RuleMatchDetails和 RateBasedRule區段中的整個 Cookie。