AWS的ELB会自带安全防护吗？我该如何让被ELB禁止访问的目标不受ELB的及防护？

Question

首先谢谢各位的帮助！
背景是：我在给我的web服务器进行安全测试的时候发现，在仅启用了ELB的情况下，使用漏洞扫描器扫描我的服务器会返回403和429两种响应，response header里提示是elb/2.0拦截了。
请问一下我该如何配置让ELB不再拦截我的漏洞扫描行为？

Cat on AWS · Answer

ALB 只有在 Fixed-Response 或 关联 WAF 阻档两种情况会由 ALB 产生 403 错误，你可以檢查你哪些 WAF 規則把請求擋下來了。

ALB 应该不会产生 429 的错误，你能不能给个截图？

Relevanter Inhalt