允许流量流向 AWS WAF 中的特定路径

Allowing traffic to a certain path in AWS WAF

AWS WAF 的工作方式非常不清楚,目前,我正在尝试允许所有流量流向特定路径。

让我们说 /admin 的所有内容都应该被允许,而不是通过我从 "common attacks" 添加到我的设置中的 xsssql 过滤器他们的官方指南:https://docs.aws.amazon.com/waf/latest/developerguide/tutorials-common-attacks.html

但是 UI 和文档让人不清楚如何做到这一点。任何帮助或资源都会非常有用。

您可以使用 String Match Conditions.

过滤并向不同的路径添加不同的规则

将其配置为过滤部分 URI(URL 标识资源)。

/admin 是 URL 的一部分吗?如果是这样,您可以在 URL 上编写一个简单的字符串匹配规则以将其列入白名单吗?

仅供参考,规则是根据您输入的顺序触发的,因此需要将白名单规则置于顶部。