在 EC2 上阻止 IP。防火墙还是其他选项？

Question

我的基于 EC2 (Fedora AMI) 的服务受到恶意配置错误的客户端的严重影响。我有什么选择可以阻止此恶意客户端的 IP？

Answer 1

Iptables 似乎是一个简单/快速的选择：

$ iptables -I INPUT -s 1.2.3.4 -j DROP

Answer 2

您还可以使用 EC2 安全组来控制访问，但如果您想限制对特定 IP 范围的访问而不是阻止特定地址或范围，这更合适。