AWS ECS 服务器上出现太多奇怪的请求

Question

我在使用 ECS 部署的服务器上收到这些奇怪的请求，但不知道如何解决它。尽管我认为我没有任何被请求的公开端点，但它仍然让我有点害怕。请帮忙。

我在 stackoverflow 上寻找答案并找到了一个如何设置 AWS ELB 阻止来自给定 IP 的过多查询？我已经为 ECS 服务实现了一个 WAF，具有区域限制和速率限制。但我仍然收到来自其他地区的请求（不是 100% 确定，但似乎来自请求）。 我想阻止这些请求，或者至少尽可能保护我的服务器。

Answer 1

您可能会因各种原因收到这些请求，例如恶意 DDoS，甚至流量定向到旧 IP 持有者，因为 AWS 会随机将 IP 重新分配给客户。考虑使用 AWS 的防火墙来阻止来自特定 IP 范围或您预计不会产生合法流量的国家/地区的请求。您可以使用白名单方法仅接收来自您希望的地方的流量。

您还可以启用 AWS Shield 或使用安全组和网络 ACL。