WAF showing wrong country name but rule still working

Weird issues with a waf. Right now i have it blocking anything outside of the US and it has been working fine. Today i notice an allowed request from Belgium but when i went to look it was just a US ip for a Palo alto scanner.

Any idea why it is showing the wrong info or what to do to get it corrected?

Themen

Sicherheit, Identität & Konformität Management & Unternehmensführung AWS Framework mit guter Struktur

Tags

AWS WAF AWS Management Console Sicherheit

Sprache

English

rob-spring

gefragt vor einem Jahr247 Aufrufe

1 Antwort

Neueste
Die meisten Stimmen
Die meisten Kommentare

I suspect the IP database that AWS use may be out of date.. Personally blocking like this will never be 100% due to how and who manages the information from IANA etc.

EXPERTE

Gary Mclean

beantwortet vor einem Jahr

EXPERTE

kentrad

überprüft vor einem Jahr

Rodney Lester
vor einem Jahr
AWS Database is updated "frequently," but your statement is correct. They are never 100% accurate.

Relevanter Inhalt

Wie behebe ich den Fehler „The specified queue does not exist or you do not have access to it.“, wenn ich einen AWS Glue Job ausführe, um Nachrichten an Amazon SQS in einer anderen Region zu senden?
AWS OFFICIALAktualisiert vor 3 Jahren
Wie konfiguriere ich AWS WAF, um meine Ressourcen vor häufigen Angriffen zu schützen?
AWS OFFICIALAktualisiert vor 3 Jahren
Wie lasse ich meine IP-Adresse zu, während andere IP-Adressen mit AWS WAF blockiert werden?
AWS OFFICIALAktualisiert vor 2 Jahren
Wie kann ich den Fehler „You have exceeded the allowed number of AWS accounts.“ (Sie haben die zulässige Anzahl von AWS-Konten überschritten.) für AWS-Organisationen beheben?
AWS OFFICIALAktualisiert vor einem Jahr