【发布时间】:2021-11-24 23:46:26
【问题描述】:
对ssl_access https 日志的定期审查揭示了不止一些讨厌的漏洞探测器。我希望以编程方式专门阻止这些入站 IP,例如aws ec2 authorize-security-group-ingress 或类似的。有很多材料描述了如何限制对几个已知 IP 的访问,但我似乎找不到任何描述允许所有除了少数(可能十几个左右)的内容。
【问题讨论】:
标签: amazon-web-services aws-cli aws-security-group