Регистрация Войти
Рейтинг:0
avatar Server

Есть ли способ в брандмауэре Lightsail принимать все соединения, кроме как с определенного IP-адреса?

флаг bd
OrdiNeu

На вкладке «Сеть» Lightsail у них есть возможность разрешить определенные IP-адреса через свой брандмауэр. Есть ли способ разрешить все IP-адреса, кроме определенного IP-адреса? В руководстве AWS говорится, что нет возможности запретить IP-адрес., но можно ли настроить разрешающий фильтр для всех, кроме одного IP? Это временное решение, пока мы выясняем, как справиться с одним пользователем, который (возможно, непреднамеренно) очень медленно рассылает спам по соединениям.

Страница брандмауэра Lightsail для справки

48
0 + 0
Рейтинг:0
barbecue avatar Server
флаг br
barbecue

Разрешить ВСЕ IP-адреса, кроме одного, вероятно, было бы невозможно, потому что вы достигли предела количества правил, которые вам разрешено добавлять, прежде чем вы внесете все в белый список.

Более практичным подходом было бы определить те диапазоны, которые вы ДЕЙСТВИТЕЛЬНО хотите разрешить, и внести их в белый список. Если вы действительно не ожидаете получать запросы со всего мира, это, вероятно, будет проще сделать.

Если вы хотите попробовать это, я рекомендую использовать интерфейс командной строки, а не веб-консоль, поскольку вы можете написать сценарий всего процесса.

Всегда убедитесь, что вы не заблокируете себя, убедившись, что ваш собственный диапазон IP-адресов бизнеса внесен в белый список первым.

Учитывая ограничения, с которыми вам приходится работать, лучшим вариантом, вероятно, будет рассмотреть вариант фильтрации на самом сервере, такой как брандмауэр ОС или фильтрация на уровне приложений.Особенности этого будут зависеть от операционной системы и используемого приложения.

0 + 0
флаг bd
OrdiNeu
Ясно... к сожалению, это для живого сервера, который принимает игроков со всего мира (мы все еще не уверены, является ли то, что мы видим от этого одного пользователя, злонамеренной атакой или чем-то еще). Спасибо за понимание.
0
Ответить
barbecue avatar
флаг br
barbecue
Лучше всего, вероятно, найти вариант фильтрации для реализации на самом сервере, например, брандмауэр ОС.
0
Ответить
флаг bd
OrdiNeu
Если вы поставите это как ответ, я могу принять его, похоже, это может быть лучшим решением для моей конкретной ситуации. Спасибо огромное!
0
Ответить
barbecue avatar
флаг br
barbecue
@OrdiNeu готово.
0
Ответить
флаг Moldova
Admin
Этот вопрос на других языках:

Ответить или комментировать

Большинство людей не понимают, что склонность к познанию нового открывает путь к обучению и улучшает межличностные связи. В исследованиях Элисон, например, хотя люди могли точно вспомнить, сколько вопросов было задано в их разговорах, они не чувствовали интуитивно связи между вопросами и симпатиями. В четырех исследованиях, в которых участники сами участвовали в разговорах или читали стенограммы чужих разговоров, люди, как правило, не осознавали, что задаваемый вопрос повлияет — или повлиял — на уровень дружбы между собеседниками.