Grupos de reglas de base de referencia

Inspecciona las solicitudes a las que les falta el encabezado HTTP User-Agent.

Acción de la regla: Block

Etiqueta: awswaf:managed:aws:core-rule-set:NoUserAgent_Header

Comprueba si hay valores de encabezado User-Agent comunes que indiquen que la solicitud es un badbot. Los patrones de ejemplo incluyen nessus y nmap. Para obtener información sobre la administración de bots, consulte también Grupo de reglas de control de bots de AWS WAF.

Acción de la regla: Block

Etiqueta: awswaf:managed:aws:core-rule-set:BadBots_Header

Inspecciona las cadenas de consulta de URI que superen los 2048 bytes.

Acción de la regla: Block

Etiqueta: awswaf:managed:aws:core-rule-set:SizeRestrictions_QueryString

Comprueba si los encabezados de las cookies tienen más de 10 240 bytes.

Acción de la regla: Block

Etiqueta: awswaf:managed:aws:core-rule-set:SizeRestrictions_Cookie_Header

Inspecciona los cuerpos de las solicitudes que pesen más de 8 KB (8192 bytes).

Acción de la regla: Block

Etiqueta: awswaf:managed:aws:core-rule-set:SizeRestrictions_Body

Inspeccione las rutas de URI que superen los 1024 bytes.

Acción de la regla: Block

Etiqueta: awswaf:managed:aws:core-rule-set:SizeRestrictions_URIPath

Inspecciona los intentos de sustraer metadatos de Amazon EC2 del cuerpo de la solicitud.

Acción de la regla: Block

Etiqueta: awswaf:managed:aws:core-rule-set:EC2MetaDataSSRF_Body

Inspecciona los intentos de sustraer metadatos de Amazon EC2 de la cookie de la solicitud.

Acción de la regla: Block

Etiqueta: awswaf:managed:aws:core-rule-set:EC2MetaDataSSRF_Cookie

Inspecciona los intentos de sustraer metadatos de Amazon EC2 de la ruta del URI de la solicitud.

Acción de la regla: Block

Etiqueta: awswaf:managed:aws:core-rule-set:EC2MetaDataSSRF_URIPath

Inspecciona los intentos de sustraer metadatos de Amazon EC2 de los argumentos de consulta de la solicitud.

Acción de la regla: Block

Etiqueta: awswaf:managed:aws:core-rule-set:EC2MetaDataSSRF_QueryArguments

Inspecciona la presencia de vulnerabilidades Local File Inclusion (LFI, Inclusión Local de Archivos) en los argumentos de la consulta. Los ejemplos incluyen los intentos de recorrido de ruta utilizando técnicas como ../../.

Acción de la regla: Block

Etiqueta: awswaf:managed:aws:core-rule-set:GenericLFI_QueryArguments

Inspecciona la presencia de vulnerabilidades Local File Inclusion (LFI, Inclusión Local de Archivos) en la ruta del URI. Los ejemplos incluyen los intentos de recorrido de ruta utilizando técnicas como ../../.

Acción de la regla: Block

Etiqueta: awswaf:managed:aws:core-rule-set:GenericLFI_URIPath

Inspecciona la presencia de vulnerabilidades Local File Inclusion (LFI, Inclusión Local de Archivos) en el cuerpo de la solicitud. Los ejemplos incluyen los intentos de recorrido de ruta utilizando técnicas como ../../.

Acción de la regla: Block

Etiqueta: awswaf:managed:aws:core-rule-set:GenericLFI_Body

Comprueba si hay solicitudes cuyas rutas de URI contengan extensiones de archivos del sistema que no sean seguras de leer o ejecutar. Los patrones de ejemplo incluyen extensiones como .log y .ini.

Acción de la regla: Block

Etiqueta: awswaf:managed:aws:core-rule-set:RestrictedExtensions_URIPath

Inspecciona las solicitudes cuyos argumentos de consulta contienen extensiones de archivo cuya lectura es insegura. Los patrones de ejemplo incluyen extensiones como .log y .ini.

Acción de la regla: Block

Etiqueta: awswaf:managed:aws:core-rule-set:RestrictedExtensions_QueryArguments

Inspecciona los valores de todos los parámetros de consulta para detectar intentos de aprovechar la RFI (Inclusión Remota de Archivos) en aplicaciones web mediante la incrustación de direcciones URL que contienen direcciones IPv4. Los ejemplos incluyen patrones como http://, https://, ftp://, ftps:// y file://, con un encabezado de host IPv4 en el intento de explotación.

Acción de la regla: Block

Etiqueta: awswaf:managed:aws:core-rule-set:GenericRFI_QueryArguments

Inspecciona el cuerpo de las solicitudes para detectar intentos de aprovechar la RFI (Inclusión Remota de Archivos) en aplicaciones web mediante la incrustación de direcciones URL que contienen direcciones IPv4. Los ejemplos incluyen patrones como http://, https://, ftp://, ftps:// y file://, con un encabezado de host IPv4 en el intento de explotación.

Acción de la regla: Block

Etiqueta: awswaf:managed:aws:core-rule-set:GenericRFI_Body

Inspecciona la ruta de URI para detectar intentos de aprovechar la RFI (Inclusión Remota de Archivos) en aplicaciones web mediante la incrustación de direcciones URL que contienen direcciones IPv4. Los ejemplos incluyen patrones como http://, https://, ftp://, ftps:// y file://, con un encabezado de host IPv4 en el intento de explotación.

Acción de la regla: Block

Etiqueta: awswaf:managed:aws:core-rule-set:GenericRFI_URIPath

Inspecciona los valores de los encabezados de cookies para detectar patrones comunes de scripting entre sitios (XSS) mediante la AWS WAF integrada en Instrucción de regla de ataques de scripting entre sitios. Los patrones de ejemplo incluyen scripts como <script>alert("hello")</script>.

Acción de la regla: Block

Etiqueta: awswaf:managed:aws:core-rule-set:CrossSiteScripting_Cookie

Inspecciona los valores de los argumentos de interrogación para detectar patrones comunes de scripting entre sitios (XSS) mediante la AWS WAF integrada en Instrucción de regla de ataques de scripting entre sitios. Los patrones de ejemplo incluyen scripts como <script>alert("hello")</script>.

Acción de la regla: Block

Etiqueta: awswaf:managed:aws:core-rule-set:CrossSiteScripting_QueryArguments

Inspecciona el cuerpo de la solicitud para detectar patrones comunes de scripting entre sitios (XSS) mediante la AWS WAF integrada en Instrucción de regla de ataques de scripting entre sitios. Los patrones de ejemplo incluyen scripts como <script>alert("hello")</script>.

Acción de la regla: Block

Etiqueta: awswaf:managed:aws:core-rule-set:CrossSiteScripting_Body

Inspecciona el valor de la ruta de URI para detectar patrones comunes de scripting entre sitios (XSS) mediante la AWS WAF integrada en Instrucción de regla de ataques de scripting entre sitios. Los patrones de ejemplo incluyen scripts como <script>alert("hello")</script>.

Acción de la regla: Block

Etiqueta: awswaf:managed:aws:core-rule-set:CrossSiteScripting_URIPath

Inspecciona las rutas del URI que generalmente están reservadas para la administración de un servidor web o una aplicación. Entre los patrones de ejemplo se incluye sqlmanager.

Acción de la regla: Block

Etiqueta: awswaf:managed:aws:admin-protection:AdminProtection_URIPath

Inspecciona las claves y los valores de los encabezados de las solicitudes HTTP para detectar patrones que indiquen intentos de ejecución remota de comandos (RCE) de deserialización en Java, como las vulnerabilidades RCE de Spring Core y Cloud Function (CVE-202222963, CVE-202222965). Entre los patrones de ejemplo se incluye (java.lang.Runtime).getRuntime().exec("whoami").

Acción de la regla: Block

Etiqueta: awswaf:managed:aws:known-bad-inputs:JavaDeserializationRCE_Header

Inspecciona los cuerpos de la solicitud para detectar patrones que indiquen intentos de ejecución remota de comandos (RCE) de deserialización en Java, como las vulnerabilidades de RCE de Spring Core y Cloud Function (CVE-202222963, CVE-202222965). Entre los patrones de ejemplo se incluye (java.lang.Runtime).getRuntime().exec("whoami").

Acción de la regla: Block

Etiqueta: awswaf:managed:aws:known-bad-inputs:JavaDeserializationRCE_Body

Inspecciona el URI de la solicitud para detectar patrones que indiquen intentos de ejecución remota de comandos (RCE) de deserialización en Java, como las vulnerabilidades de RCE de Spring Core y Cloud Function (CVE-202222963, CVE-202222965). Entre los patrones de ejemplo se incluye (java.lang.Runtime).getRuntime().exec("whoami").

Acción de la regla: Block

Etiqueta: awswaf:managed:aws:known-bad-inputs:JavaDeserializationRCE_URIPath

Inspecciona la cadena de la solicitud para detectar patrones que indiquen intentos de ejecución remota de comandos (RCE) de deserialización en Java, como las vulnerabilidades de RCE de Spring Core y Cloud Function (CVE-202222963, CVE-202222965). Entre los patrones de ejemplo se incluye (java.lang.Runtime).getRuntime().exec("whoami").

Acción de la regla: Block

Etiqueta: awswaf:managed:aws:known-bad-inputs:JavaDeserializationRCE_QueryString

Inspecciona el encabezado del host en la solicitud de patrones que indican localhost. Entre los patrones de ejemplo se incluye localhost.

Acción de la regla: Block

Etiqueta: awswaf:managed:aws:known-bad-inputs:Host_Localhost_Header

Inspecciona el método HTTP en la solicitud de PROPFIND, que es un método similar a HEAD, pero con la intención adicional de sustraer objetos XML.

Acción de la regla: Block

Etiqueta: awswaf:managed:aws:known-bad-inputs:Propfind_Method

Inspecciona la ruta del URI en busca de intentos de acceder a rutas de aplicaciones web vulnerables. Los patrones de ejemplo incluyen rutas como web-inf.

Acción de la regla: Block

Etiqueta: awswaf:managed:aws:known-bad-inputs:ExploitablePaths_URIPath

Inspecciona las claves y los valores de los encabezados de las solicitudes para detectar la presencia de la vulnerabilidad Log4j (CVE-2021-44228, CVE-2021-45046, CVE-2021-45105) y protege contra los intentos de ejecución remota de código (RCE). Entre los patrones de ejemplo se incluye ${jndi:ldap://example.com/}.

Acción de la regla: Block

Etiqueta: awswaf:managed:aws:known-bad-inputs:Log4JRCE_Header

Inspecciona la cadena de consulta para detectar la presencia de la vulnerabilidad Log4j (CVE-2021-44228, CVE-2021-45046, CVE-2021-45105) y la protege contra los intentos de ejecución remota de códigos (RCE). Entre los patrones de ejemplo se incluye ${jndi:ldap://example.com/}.

Acción de la regla: Block

Etiqueta: awswaf:managed:aws:known-bad-inputs:Log4JRCE_QueryString

Inspecciona el cuerpo para detectar la presencia de la vulnerabilidad Log4j (CVE-2021-44228, CVE-2021-45046, CVE-2021-45105) y la protege contra los intentos de ejecución remota de códigos (RCE). Entre los patrones de ejemplo se incluye ${jndi:ldap://example.com/}.

Acción de la regla: Block

Etiqueta: awswaf:managed:aws:known-bad-inputs:Log4JRCE_Body

Inspecciona la ruta del URI cuerpo para detectar la presencia de la vulnerabilidad Log4j (CVE-2021-44228, CVE-2021-45046, CVE-2021-45105) y la protege contra los intentos de ejecución remota de códigos (RCE). Entre los patrones de ejemplo se incluye ${jndi:ldap://example.com/}.

Acción de la regla: Block

Etiqueta: awswaf:managed:aws:known-bad-inputs:Log4JRCE_URIPath