AWS WAF で頭を悩ますカウントモードからブロックモードへの切り替え、その逆は一定の基準が必要です。基準を決める参考になれば幸いです。