1回答
多个ALB上的单个AWS WAF
、、、、
使用WAF=>EC2的CompanyInternalSubnets(IS)=>ALB我想在AWS中创建同一应用程序的多个副本。我将创建sperate EC2和ALB。但我是否可以使用相同的WAF并将其附加到第二个ALB，或者我是否需要在每个复制品中使用单独的WAF毛皮？最佳实践是什么？
谢谢
浏览 3提问于2019-02-11得票数 0
这两个资源都在它们自己的安全组中，其中alb将来自因特网的入口列入白名单，而主机sg仅允许来自alb的端口80业务。我需要添加一个WAF到这个设置，并一直在谷歌上寻找简单的后勤建议如何做到这一点，但到目前为止还没有找到任何答案(因此这篇文章！) 有人能为此提供任何建议、提示或陷阱吗？例如，如果网站管家有自己的ACL，我还需要alb安全组吗？如果不是，我该如何为主机sg执行入口规则？如果是，是否需要在两个地方维护相同的ip白名单？ 提前感谢:)
浏览 24提问于2020-10-21得票数 1
回答已采纳
我现在有一个弹性豆柄网络应用程序在一个VPC，我想把后面的WAF。为了做到这一点，我在WAF中添加了CloudFront。为了安全起见，我只允许从AWS CloudFront IP地址访问ElasticBean秸秆应用程序，这是我使用安全组完成的(当这些IP地址更改时自动更新)。但是，如何阻止其他人将我的EB应用程序web地址添加到他们自己的CloudFront实例中，这会绕过我对VPC安全组的IP地址限制，让他们在不通过我的WAF的情况下访问吗？
浏览 4提问于2016-03-30得票数 0
回答已采纳
我有一个应用程序运行在弹性豆茎，目前是关闭一般交通。我想把它打开给stripe.com计费服务。是否有不同的方式来配置我的VPC以允许条形API域名访问？
浏览 0提问于2019-10-06得票数 1
回答已采纳
Microsoft有一个web应用程序防火墙。我能把一个Azure安全小组放在web应用程序防火墙的前面吗？
浏览 2提问于2019-10-13得票数 0
回答已采纳
似乎将WAF规则应用于CloudFront发行版仍然会使后端应用程序负载均衡器不受保护。
在AWS控制台中，不清楚如何临时应用WAF规则和/或锁定ALB，使其只接受到CloudFront的连接。
浏览 0提问于2019-03-29得票数 3
1回答
ALB有安全组，只有两个ip地址被白化。我需要白名单的要求，不仅在IP地址水平，但在国家和IP地址水平。我创建了具有特定国家的waf规则组、具有这两个ip地址的ip集和web，而没有删除ALB上现有的安全组。
在这种情况下，请求到达我的端点，但只在IP地址级别，而不是在国家一级。那么，请帮助我理解如何在ALB上使用web acl和安全组？我该选什么？我可能需要删除ALB中的安全组，并且只使用 web吗？
浏览 4提问于2021-01-15得票数 1
我有面向网络的AWS ALB。我必须只接受来自白名单ip地址集的所有HTTP通信。同时，mydomain.com/some有一个例外--它应该接受来自所有it的HTTP流量(0.0.0.0/0)。
浏览 0提问于2018-11-20得票数 0
回答已采纳
虽然我可以通过端口80/HTTP访问互联网上的web服务，但我也希望允许443/HTTPS，但我希望第三方WAF能够卸载SSL (如Cloudflare，Akamai)。我已经在WAF上设置了SSL卸载，在AWS ALB上启用了ALB安全组，允许端口443/HTTPS从0.0.0.0/0，但没有效果(尽管我仍然可以通过端口80/HTTP访问web )。如果您能告诉我在AWS ALB中需要哪些步骤来允许WAF后面的HTTPS，我将非常感激。这是我设计的Cloudflare <
浏览 5提问于2021-11-13得票数 0
1回答
目前该程序不执行身份验证，我们将程序安装在客户端服务器上，然后将其IP添加到附加到我们EC2实例的AWS安全组中。我的想法：为http流量实现WAF，并过滤那里的IP。
在客户端服务器上运行VPN，允许访问特定端口的网络。
浏览 0提问于2020-03-16得票数 0
回答已采纳
1回答
我想知道如何确定某个地区/国家/地区的CIDR，以便在亚马逊网络服务ec2的安全组配置中限制流量。 我当前的IP地址是: 124.13.126.1 是否可以将其限制在此地区/国家/地区？
浏览 19提问于2019-02-06得票数 0
回答已采纳
1回答
我有一个问题是这个问题的扩展：AWS安全组不足以作为防火墙的例子？。最初，这个问题的答案对我来说是有意义的，我当时认为，作为AWS安全组的防火墙现在对我的应用基础设施(带有公共/私有子网的AWS VPC + Internet网关+ NAT设备+弹性负载均衡器)来说已经足够好了我很高兴我能够阻止攻击继续加载我的应用服务器，但我想知道我是否有一个Web应用防火墙(实现为WAF三明治:负载均衡器-WAF负载均衡器)，如果整个情况会被照顾好。由于我是这个领域的新手，所以当我在这里阅读不同WAF产品的产品
浏览 0提问于2015-03-14得票数 1
回答已采纳
5回答
我们正在使用安全组来白化IP，但是我找不到一种简单的方法来对大量的IP进行白名单。PS-我尝试在AWS中探索IP集，但它需要设置一个应用程序负载均衡器，此外，由于我们已经在使用安全组，在应用层(通过WAF )阻塞IP也会阻止已经在EC2级别上白化的IP。
提前谢谢！
浏览 31提问于2022-06-21得票数 0
回答已采纳
2回答
AWS防火墙规则
、、
我在aws中遇到了以下规则。我想这意味着，最后，交通被拒绝了，对吧？那么，“允许”规则的目的是什么？这两条规则意味着什么？
浏览 5提问于2020-08-25得票数 1
回答已采纳
容器位于相同的私有网络、安全组和子网中。负载均衡器也是如此。 我尝试使用网络ACL限制入站流量，但这也阻止了来自负载均衡器的连接。实现预期行为(阻止外部流量)的正确方法是什么？
浏览 42提问于2021-01-27得票数 0
回答已采纳
1回答
我担心的是WAF旁路。您认为白名单的最佳方式是什么，以便aws负载平衡器只接收来自sucuri waf的流量？我的ec2s在nginx上运行。看起来，北草坪会议大楼没有安全组，nginx可能看不到用户的真实ip。有什么想法吗？
编辑:我需要静态ips，这就是为什么我有一个带有弹性ips的北草坪会议大楼。
浏览 0提问于2018-05-26得票数 0
看来是安全组织的问题。但是不确定，因为我可以通过https直接从浏览器访问第二个应用程序，但是当我通过第一个应用程序(api网关)调用时，同样的情况是没有响应。甚至我允许3个安全组的所有流量，每个为第一个应用程序，第二个应用程序和负载均衡器。但还是不起作用。
浏览 3提问于2022-04-18得票数 0
除了在安全组中执行之外，是否有其他方法可以将运行在AWS和ELB中的实例的ip入站流量列入白名单？？因为我的入站规则限制已满。
敬请指教。
浏览 1提问于2017-07-17得票数 0
2回答
我需要限制集群B中工作节点的安全组，使其仅接受来自集群A的NAT网关弹性IP的入站HTTPS请求。是否可以将安全组规则限制为只允许源IP，而不允许用户IP？
浏览 50提问于2021-02-04得票数 1
回答已采纳
云服务器
ICP备案
对象存储
腾讯会议
云直播
腾讯云开发者
