目录 / waf
SKILL
未评级
已上架
waf
配置 AWS WAF 以过滤 Web 流量：在 CloudFront、应用程序负载均衡器、API Gateway 和 AppSync 上创建 Web 访问控制列表（Web ACL）；将 AWS 托管规则调优为计数模式；针对 HTTP 洪水攻击设置基于速率的规则；配置 IP 集和地理位置匹配规则；启用 Bot Control（通用和定向）；将机器人标签转换为置信度信号；剥离伪造的入站 x-amzn-waf-* 标头；恢复 CDN 背后的真实客户端 IP；配置欺诈控制（账户接管和账户创建欺诈防护）；以及日志记录和请求采样。当用户需要保护 Web 应用程序或 API 免受常见漏洞利用、机器人、凭证填充、虚假账户创建或应用层（第 7 层）HTTP 洪水攻击时使用。根据任务路由到参考中的正确流程。请勿用于 L3/L4 DDoS 防护（shieldadvanced 技能）、多账户 WAF 部署（firewallmanager 技能）、CloudFront 配置（cloudfront 技能）或 Route 53 健康检查或记录（route53 技能）。版本：1
模型生成摘要（rules/v1 · 2026-11-01 22:02）：配置 AWS WAF 以过滤 Web 流量：在 CloudFront、应用程序负载均衡器、API Gateway 和 AppSync 上创建 Web 访问控制列表（Web ACL）；将 AWS 托管规则调优为计数模式；针对 HTTP 洪水攻…
这是模型对公开材料的总结，不是官方声明，请以原链内容为准。
这是模型对公开材料的总结，不是官方声明，请以原链内容为准。
存档时间线
| 版本 | 存档时间 | 内容哈希 | 内容 |
|---|---|---|---|
| v1 | 2026-11-01 21:42 | af8a20b9 | 可取 |
版本索引永久保留；内容副本只保留最新 1 份，更早版本仅留索引与哈希（存档时间线的证据链不会因此断裂）。
纠错与举报（发现条目失效、署名有误或涉及侵权？）
提交举报 / 纠错
侵权举报经核验成立后，我们会即时下线该条目并删除已存的内容副本。