数据保护限制 - Amazon WAF、 Amazon Firewall Manager Amazon Shield Advanced、和 Amazon Shield 网络安全总监
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异,请参阅 中国的 Amazon Web Services 服务入门 (PDF)

引入全新的主机体验 Amazon WAF

现在,您可以使用更新的体验访问控制台中任意位置的 Amazon WAF 功能。有关更多详细信息,请参阅使用控制台

本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。

数据保护限制

以下是使用数据保护时需考虑的限制。

QueryString 和 SingleQueryArg

QueryString 保护

  • 根据指定的设置,数据保护功能QueryString适用于所有查询参数, substituting/hashing 包括键和值。

QueryString 在RuleMatch详细信息和RateBased规则列表中

  • 如果对单查询参数应用数据保护,则整个查询字符串将在 substituted/hashed 完整日志的RuleMatchDetailsRateBasedRule部分中。

  • 如果在多个单一查询参数中指定不同的保护方法(替换和哈希),则更严格的方法(即替换)将应用于完整日志中 RuleMatchDetailsRateBasedRule 部分的整个查询字符串。

Cookie

注意

仅当单个标头 cookie 受到保护时,数据保护才适用于 cookie 的值。

RuleMatchDetailsRateBasedRule 列表中的单个 cookie

  • 如果对单个 Cookie 应用数据保护,则整个 cookie 标头将 substituted/hashed 位于完整日志的RuleMatchDetailsRateBasedRule部分中。

  • 如果指定不同的保护方法(替换和哈希),则更严格的方法(即替换)将应用于完整日志中 RuleMatchDetailsRateBasedRule 部分的整个 cookie。