AWSWAFのAWSManagedRulesCommonRuleSet の動作確認方法

RestrictedExtensions_URIPATH

リクエストの URI パスに、クライアントが読み取りや実行を禁止されているシステムファイルの拡張子が含まれていないかを検査します。パターンの例には、.log や .ini などの拡張子があります。

• URL内に、ini,logなどのアプリケーションの重要なファイルへのアクセスを防ぐ

curl -i https://dev.vamdemic.jp/aaa.ini

NoUserAgent_HEADER

HTTP User-Agent ヘッダーのないリクエストをブロックします。

• ツールなどによる総当たり攻撃を防ぐ

curl  https://dev.vamdemic.jp  -H "User-Agent:"

参考