# Desabilitar as proteções de segurança do AWS WAF
<a name="disable-waf"></a>

Se sua distribuição não precisar de proteções de segurança AWS WAF, será possível desabilitar esse atributo usando o console do CloudFront. 

Se você ativou a proteção do AWS WAF anteriormente e não escolheu uma configuração WAF existente (também conhecida como proteção com um clique), o CloudFront criou automaticamente uma ACL da web para você. Para ACLs da web criadas assim, o console do CloudFront desassociará o recurso e excluirá a ACL da web. 

Desassociar uma ACL da web é diferente de excluí-la. A desassociação remove a ACL da web da sua distribuição, mas ela não é excluída da sua Conta da AWS. Para ter mais informações, consulte [Associar ou desassociar uma ACL da web a um recurso da AWS](https://docs.aws.amazon.com/waf/latest/developerguide/web-acl-associating-aws-resource.html) na *AWS WAF, AWS Firewall Manager e no Guia do desenvolvedor do AWS Shield Advanced*.



Consulte o procedimento a seguir para desativar as proteções do AWS WAF e desassociar a ACL da web da sua distribuição.

**Para desativar as proteções de segurança do AWS WAF no CloudFront**

1. Abra o console do CloudFront em [https://console.aws.amazon.com/cloudfront/v4/home](https://console.aws.amazon.com/cloudfront/v4/home).

1. No painel de navegação, selecione **Distributions** (Distribuições) e escolha a distribuição que deseja alterar.

1. Escolha a guia **Security (Segurança)** e depois **Edit (Editar)**.

1. Na seção **Web Application Firewall (WAF)**, escolha **Disable AWS WAF protection** (Desabilitar proteção WAF).

1. Escolha **Salvar alterações**.

**Observações**  
Se você desativou a proteção de segurança do AWS WAF e ainda deseja excluir a ACL da web da sua Conta da AWS, é possível excluí-la manualmente. Siga o procedimento para [excluir uma ACL da web.](https://docs.aws.amazon.com/waf/latest/developerguide/web-acl-deleting.html) No console AWS WAF & Shield, na página **Web ACLs** (ACLs da web), você *deve* escolher a lista **Global (CloudFront)** para encontrar as ACLs da web.
Ao excluir uma distribuição do console do CloudFront, o CloudFront também tentará excluir a ACL da web se você escolher a proteção com um clique. Esse é o melhor esforço e não é sempre uma garantia. Para ter mais informações, consulte [Excluir uma distribuição](HowToDeleteDistribution.md).