如何使用 AWS WAF 阻止某些 URL

Question

我正在尝试使用 AWS WAF 来阻止具有特定 URL 模式的请求。我正在使用字符串匹配过滤器，但它没有阻止请求。我一定是做错了。

这是我要阻止的内容： https://xxx.domain.com/

一个 good 的 url 应该是： https://xxx.domain.com/something/something

.com 斜杠后没有任何内容的 URL 在此示例中从未使用过，它只会受到恶意流量的攻击。

如何使用 WAF 来阻止这些请求？

Answer 1

1. 您可以在 Referrer 或 Origin 上配置 rules based
2. 使用regex based rule 示例 *.domain.com
3. 采取行动阻止