Como resolver o erro "403 Error - The request could not be satisfied. Request Blocked" no CloudFront?

Breve descrição

Se você configurar incorretamente suas regras do AWS WAF, pode receber a seguinte mensagem de erro: "403 Error - The request could not be satisfied. Request Blocked".

As configurações a seguir podem causar um erro de "Request Blocked":

• Em regras com uma ação padrão definida como Allow (Permitir), você recebe uma solicitação que corresponde a uma regra com uma Action (Ação) definida como Block (Bloquear).
• Em regras com uma ação padrão definida como Block (Bloquear), você recebe uma solicitação que corresponde a uma regra com uma Action (Ação) definida como Block (Bloquear).
• Em regras com uma ação padrão definida como Block (Bloquear), você recebe uma solicitação que não corresponde a nenhuma regra com uma Action (Ação) definida como Allow (Permitir).

Para obter mais informações sobre como solucionar outros tipos de erros 403, consulte Como soluciono erros "HTTP 403" do CloudFront?

Resolução

Para resolver o erro "Request Blocked", conclua as seguintes etapas:

1. Abra o console do CloudFront.
2. No painel de navegação, clique em Distributions (Distribuições) e selecione a distribuição que você deseja atualizar.
3. Clique na guia Security (Segurança).
4. Em Security - Web Application Firewall (WAF) (Segurança - Web Application Firewall (WAF)), selecione o link no link da lista de controle de acesso à web (ACL da web). Sua ACL da web no console do WAF é aberta em uma nova guia.
5. Na guia Rules (Regras), analise a ação padrão do AWS WAF definida na ACL da web.
   Observação: para obter mais informações, consulte Definindo a ação padrão do pacote de proteção (Web ACL) em AWS WAF.

Para resolver o erro "Request Blocked" em regras com uma ação padrão de Allow (Permitir), analise as suas solicitações. Se houver solicitações que correspondam às condições da regra definidas como Block (Bloquear), atualize a regra para permitir essas solicitações.

Para resolver o erro "Request Blocked" em regras com uma ação padrão de Block (Bloquear), analise as suas solicitações. As solicitações devem corresponder às condições da regra definidas como Allow (Permitir). Se as solicitações não corresponderem às regras para permitir as solicitações, crie uma regra para permitir as solicitações.

Observação: use o console do AWS WAF para analisar uma amostra de solicitações que correspondem à regra que pode causar o erro "Request Blocked". Para obter mais informações, consulte Testando e ajustando suas AWS WAF proteções.

Informações relacionadas

Como resolver o erro "403 ERROR - The request could not be satisfied. Bad Request" no CloudFront?

Como AWS WAF funciona

Usar proteções do AWS WAF