在AWS中使用ACL规则限制in

Question

有两个IP地址(172.31.42.243和172.31.19.188)在AWS (Beanstalk hosted)中反复使用垃圾请求访问我的站点。

我已尝试使用ACL拒绝规则阻止它们。如果我只添加了一个，我仍然能够访问我的网站。如果我两个都加进去，我就不能访问我的网站了。

两个拒绝规则都使用/32作为CIDR表示法，并且我添加的拒绝规则的编号小于默认的allow all规则。我做错了什么？

Answer 1

这些不是攻击您的机器的IP地址，而是ELB的内部IP地址。这也是为什么你不能访问你的网站后，阻止他们-没有人可以！

您需要查看ELB上的访问日志，而不是您的应用程序服务器上的访问日志，以确定哪些IP地址正在攻击您。您可以在ELB上的“描述”选项卡上的“属性”下配置访问日志记录。