Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
Grupos de reglas de base de referencia
Los grupos de reglas administrados de base de referencia proporcionan protección general contra una amplia variedad de amenazas comunes. Elija uno o varios de estos grupos de reglas para establecer la protección de base de referencia para los recursos.
nota
La información que publicamos sobre las reglas de los grupos de reglas AWS administradas tiene por objeto proporcionarle suficiente información para utilizarlas, pero no proporciona información que los delincuentes puedan utilizar para eludir las reglas. Si necesita más información de la que se encuentra en esta documentación, póngase en contacto con el centro de AWS Support
Grupo de reglas administrado del conjunto de reglas básicas (CRS)
VendorName:AWS
, Nombre:AWSManagedRulesCommonRuleSet
, WCU: 700
Este grupo de reglas del conjunto de reglas básicas (CRS) contiene reglas que son generalmente aplicables a las aplicaciones web. Este brinda protección contra la explotación de una amplia gama de vulnerabilidades, incluyendo algunas de las vulnerabilidades de alto riesgo y más comunes descritas en publicaciones de OWASP tales como OWASP Top 10
Este grupo de reglas administrado agrega etiquetas a las solicitudes web que evalúa, que están disponibles para las reglas que se ejecutan después de este grupo de reglas en su ACL web. AWS WAF también registra las etiquetas según las CloudWatch métricas de Amazon. Para obtener información general sobre las etiquetas y las métricas de etiquetas, consulte Etiquetas en las solicitudes web y Etiquetar métricas y dimensiones.
nota
En esta tabla, se describe la versión estática más reciente de este grupo de reglas. Para otras versiones, usa el comando API DescribeManagedRuleGroup.
Nombre de la regla | Descripción y etiqueta |
---|---|
NoUserAgent_HEADER |
Inspecciona las solicitudes a las que les falta el encabezado HTTP Acción de la regla: Block Etiqueta: |
UserAgent_BadBots_HEADER |
Comprueba si hay valores de encabezado Acción de la regla: Block Etiqueta: |
SizeRestrictions_QUERYSTRING |
Inspecciona las cadenas de consulta de URI que superen los 2048 bytes. Acción de la regla: Block Etiqueta: |
SizeRestrictions_Cookie_HEADER |
Comprueba si los encabezados de las cookies tienen más de 10 240 bytes. Acción de la regla: Block Etiqueta: |
SizeRestrictions_BODY |
Inspecciona los cuerpos de las solicitudes que pesen más de 8 KB (8192 bytes). Acción de la regla: Block Etiqueta: |
SizeRestrictions_URIPATH |
Inspeccione las rutas de URI que superen los 1024 bytes. Acción de la regla: Block Etiqueta: |
EC2MetaDataSSRF_BODY |
Inspecciona los intentos de sustraer metadatos de Amazon EC2 del cuerpo de la solicitud. avisoEsta regla solo inspecciona el cuerpo de la solicitud hasta el límite de tamaño del cuerpo para la ACL web y el tipo de recurso. Para Application Load Balancer y AWS AppSync, el límite se ha fijado en 8 KB. Para CloudFront API Gateway, Amazon Cognito, App Runner y Verified Access, el límite predeterminado es de 16 KB y puede aumentarlo hasta 64 KB en su configuración de ACL web. Esta regla utiliza la opción Acción de la regla: Block Etiqueta: |
EC2MetaDataSSRF_COOKIE |
Inspecciona los intentos de sustraer metadatos de Amazon EC2 de la cookie de la solicitud. Acción de la regla: Block Etiqueta: |
EC2MetaDataSSRF_URIPATH |
Inspecciona los intentos de sustraer metadatos de Amazon EC2 de la ruta del URI de la solicitud. Acción de la regla: Block Etiqueta: |
EC2MetaDataSSRF_QUERYARGUMENTS |
Inspecciona los intentos de sustraer metadatos de a de los argumentos de consulta de la solicitud. Acción de la regla: Block Etiqueta: |
GenericLFI_QUERYARGUMENTS |
Inspecciona la presencia de vulnerabilidades Local File Inclusion (LFI, Inclusión Local de Archivos) en los argumentos de la consulta. Los ejemplos incluyen los intentos de recorrido de ruta utilizando técnicas como Acción de la regla: Block Etiqueta: |
GenericLFI_URIPATH |
Inspecciona la presencia de vulnerabilidades Local File Inclusion (LFI, Inclusión Local de Archivos) en la ruta del URI. Los ejemplos incluyen los intentos de recorrido de ruta utilizando técnicas como Acción de la regla: Block Etiqueta: |
GenericLFI_BODY |
Inspecciona la presencia de vulnerabilidades Local File Inclusion (LFI, Inclusión Local de Archivos) en el cuerpo de la solicitud. Los ejemplos incluyen los intentos de recorrido de ruta utilizando técnicas como avisoEsta regla solo inspecciona el cuerpo de la solicitud hasta el límite de tamaño del cuerpo para la ACL web y el tipo de recurso. Para Application Load Balancer y AWS AppSync, el límite se ha fijado en 8 KB. Para CloudFront API Gateway, Amazon Cognito, App Runner y Verified Access, el límite predeterminado es de 16 KB y puede aumentarlo hasta 64 KB en su configuración de ACL web. Esta regla utiliza la opción Acción de la regla: Block Etiqueta: |
RestrictedExtensions_URIPATH |
Comprueba si hay solicitudes cuyas rutas de URI contengan extensiones de archivos del sistema que no sean seguras de leer o ejecutar. Los patrones de ejemplo incluyen extensiones como Acción de la regla: Block Etiqueta: |
RestrictedExtensions_QUERYARGUMENTS |
Inspecciona las solicitudes cuyos argumentos de consulta contienen extensiones de archivo cuya lectura es insegura. Los patrones de ejemplo incluyen extensiones como Acción de la regla: Block Etiqueta: |
GenericRFI_QUERYARGUMENTS |
Inspecciona los valores de todos los parámetros de consulta para detectar intentos de aprovechar la RFI (Inclusión Remota de Archivos) en aplicaciones web mediante la incrustación de direcciones URL que contienen direcciones IPv4. Los ejemplos incluyen patrones como Acción de la regla: Block Etiqueta: |
GenericRFI_BODY |
Inspecciona el cuerpo de las solicitudes para detectar intentos de aprovechar la RFI (Inclusión Remota de Archivos) en aplicaciones web mediante la incrustación de direcciones URL que contienen direcciones IPv4. Los ejemplos incluyen patrones como avisoEsta regla solo inspecciona el cuerpo de la solicitud hasta el límite de tamaño del cuerpo para la ACL web y el tipo de recurso. Para Application Load Balancer y AWS AppSync, el límite se ha fijado en 8 KB. Para CloudFront API Gateway, Amazon Cognito, App Runner y Verified Access, el límite predeterminado es de 16 KB y puede aumentarlo hasta 64 KB en su configuración de ACL web. Esta regla utiliza la opción Acción de la regla: Block Etiqueta: |
GenericRFI_URIPATH |
Inspecciona la ruta de URI para detectar intentos de aprovechar la RFI (Inclusión Remota de Archivos) en aplicaciones web mediante la incrustación de direcciones URL que contienen direcciones IPv4. Los ejemplos incluyen patrones como Acción de la regla: Block Etiqueta: |
CrossSiteScripting_COOKIE |
Inspecciona los valores de los encabezados de las cookies para detectar patrones comunes de secuencias de comandos entre sitios (XSS) mediante la función integrada. AWS WAF Instrucción de regla de ataques de scripting entre sitios Los patrones de ejemplo incluyen scripts como notaLos detalles de coincidencia de reglas de los AWS WAF registros no se rellenan en la versión 2.0 de este grupo de reglas. Acción de la regla: Block Etiqueta: |
CrossSiteScripting_QUERYARGUMENTS |
Inspecciona los valores de los argumentos de consulta para detectar patrones comunes de secuencias de comandos entre sitios (XSS) mediante la función integrada. AWS WAF Instrucción de regla de ataques de scripting entre sitios Los patrones de ejemplo incluyen scripts como notaLos detalles de coincidencia de reglas de los AWS WAF registros no se rellenan en la versión 2.0 de este grupo de reglas. Acción de la regla: Block Etiqueta: |
CrossSiteScripting_BODY |
Inspecciona el cuerpo de la solicitud para detectar patrones comunes de secuencias de comandos entre sitios (XSS) mediante la función integrada. AWS WAF Instrucción de regla de ataques de scripting entre sitios Los patrones de ejemplo incluyen scripts como notaLos detalles de coincidencia de reglas de los AWS WAF registros no se rellenan en la versión 2.0 de este grupo de reglas. avisoEsta regla solo inspecciona el cuerpo de la solicitud hasta el límite de tamaño del cuerpo para la ACL web y el tipo de recurso. Para Application Load Balancer y AWS AppSync, el límite se ha fijado en 8 KB. Para CloudFront API Gateway, Amazon Cognito, App Runner y Verified Access, el límite predeterminado es de 16 KB y puede aumentarlo hasta 64 KB en su configuración de ACL web. Esta regla utiliza la opción Acción de la regla: Block Etiqueta: |
CrossSiteScripting_URIPATH |
Inspecciona el valor de la ruta del URI en busca de patrones comunes de secuencias de comandos entre sitios (XSS) mediante la función integrada. AWS WAF Instrucción de regla de ataques de scripting entre sitios Los patrones de ejemplo incluyen scripts como notaLos detalles de coincidencia de reglas de los AWS WAF registros no se rellenan en la versión 2.0 de este grupo de reglas. Acción de la regla: Block Etiqueta: |
Grupo de reglas administrado de protección de la administración
VendorName:AWS
, Nombre:AWSManagedRulesAdminProtectionRuleSet
, WCU: 100
Este grupo contiene reglas que permiten bloquear el acceso externo a las páginas administrativas expuestas. Esto puede resultar útil si ejecuta software de terceros o si quiere reducir el riesgo de que un actor malintencionado obtenga acceso administrativo a la aplicación.
Este grupo de reglas administrado agrega etiquetas a las solicitudes web que evalúa, que están disponibles para las reglas que se ejecutan después de este grupo de reglas en su ACL web. AWS WAF también registra las etiquetas según las CloudWatch métricas de Amazon. Para obtener información general sobre las etiquetas y las métricas de etiquetas, consulte Etiquetas en las solicitudes web y Etiquetar métricas y dimensiones.
nota
En esta tabla, se describe la versión estática más reciente de este grupo de reglas. Para otras versiones, usa el comando API DescribeManagedRuleGroup.
Nombre de la regla | Descripción y etiqueta |
---|---|
AdminProtection_URIPATH |
Inspecciona las rutas del URI que generalmente están reservadas para la administración de un servidor web o una aplicación. Entre los patrones de ejemplo se incluye Acción de la regla: Block Etiqueta: |
Grupo de reglas administrado de entradas incorrectas conocidas
VendorName:AWS
, Nombre:AWSManagedRulesKnownBadInputsRuleSet
, WCU: 200
Este grupo contiene reglas para bloquear los patrones de solicitud que se conocen por no ser válidos y que están asociados a la explotación o el descubrimiento de vulnerabilidades. Esto puede ayudar a reducir el riesgo de que un actor malintencionado descubra una aplicación vulnerable.
Este grupo de reglas administrado agrega etiquetas a las solicitudes web que evalúa, que están disponibles para las reglas que se ejecutan después de este grupo de reglas en su ACL web. AWS WAF también registra las etiquetas según las CloudWatch métricas de Amazon. Para obtener información general sobre las etiquetas y las métricas de etiquetas, consulte Etiquetas en las solicitudes web y Etiquetar métricas y dimensiones.
nota
En esta tabla, se describe la versión estática más reciente de este grupo de reglas. Para otras versiones, usa el comando API DescribeManagedRuleGroup.
Nombre de la regla | Descripción y etiqueta |
---|---|
JavaDeserializationRCE_HEADER |
Inspecciona las claves y los valores de los encabezados de las solicitudes HTTP para detectar patrones que indiquen intentos de ejecución remota de comandos (RCE) de deserialización en Java, como las vulnerabilidades RCE de Spring Core y Cloud Function (CVE-202222963, CVE-202222965). Entre los patrones de ejemplo se incluye avisoEsta regla solo inspecciona los primeros 8 KB de encabezados de solicitudes o los primeros 200 encabezados, el límite que se alcance primero, y utiliza la opción Acción de la regla: Block Etiqueta: |
JavaDeserializationRCE_BODY |
Inspecciona los cuerpos de la solicitud para detectar patrones que indiquen intentos de ejecución remota de comandos (RCE) de deserialización en Java, como las vulnerabilidades de RCE de Spring Core y Cloud Function (CVE-202222963, CVE-202222965). Entre los patrones de ejemplo se incluye avisoEsta regla solo inspecciona el cuerpo de la solicitud hasta el límite de tamaño del cuerpo para la ACL web y el tipo de recurso. Para Application Load Balancer y AWS AppSync, el límite se ha fijado en 8 KB. Para CloudFront API Gateway, Amazon Cognito, App Runner y Verified Access, el límite predeterminado es de 16 KB y puede aumentarlo hasta 64 KB en su configuración de ACL web. Esta regla utiliza la opción Acción de la regla: Block Etiqueta: |
JavaDeserializationRCE_URIPATH |
Inspecciona el URI de la solicitud para detectar patrones que indiquen intentos de ejecución remota de comandos (RCE) de deserialización en Java, como las vulnerabilidades de RCE de Spring Core y Cloud Function (CVE-202222963, CVE-202222965). Entre los patrones de ejemplo se incluye Acción de la regla: Block Etiqueta: |
JavaDeserializationRCE_QUERYSTRING |
Inspecciona la cadena de la solicitud para detectar patrones que indiquen intentos de ejecución remota de comandos (RCE) de deserialización en Java, como las vulnerabilidades de RCE de Spring Core y Cloud Function (CVE-202222963, CVE-202222965). Entre los patrones de ejemplo se incluye Acción de la regla: Block Etiqueta: |
Host_localhost_HEADER |
Inspecciona el encabezado del host en la solicitud de patrones que indican localhost. Entre los patrones de ejemplo se incluye Acción de la regla: Block Etiqueta: |
PROPFIND_METHOD |
Inspecciona el método HTTP en la solicitud de Acción de la regla: Block Etiqueta: |
ExploitablePaths_URIPATH |
Inspecciona la ruta del URI en busca de intentos de acceder a rutas de aplicaciones web vulnerables. Los patrones de ejemplo incluyen rutas como Acción de la regla: Block Etiqueta: |
Log4JRCE_HEADER |
Inspecciona las claves y los valores de los encabezados de las solicitudes para detectar la presencia de la vulnerabilidad Log4j (CVE-2021-44228 avisoEsta regla solo inspecciona los primeros 8 KB de encabezados de solicitudes o los primeros 200 encabezados, el límite que se alcance primero, y utiliza la opción Acción de la regla: Block Etiqueta: |
Log4JRCE_QUERYSTRING |
Inspecciona la cadena de consulta para detectar la presencia de la vulnerabilidad Log4j (CVE-2021-44228 Acción de la regla: Block Etiqueta: |
Log4JRCE_BODY |
Inspecciona el cuerpo para detectar la presencia de la vulnerabilidad Log4j (CVE-2021-44228 avisoEsta regla solo inspecciona el cuerpo de la solicitud hasta el límite de tamaño del cuerpo para la ACL web y el tipo de recurso. Para Application Load Balancer y AWS AppSync, el límite se ha fijado en 8 KB. Para CloudFront API Gateway, Amazon Cognito, App Runner y Verified Access, el límite predeterminado es de 16 KB y puede aumentarlo hasta 64 KB en su configuración de ACL web. Esta regla utiliza la opción Acción de la regla: Block Etiqueta: |
Log4JRCE_URIPATH |
Inspecciona la ruta del URI cuerpo para detectar la presencia de la vulnerabilidad Log4j (CVE-2021-44228 Acción de la regla: Block Etiqueta: |