security - EC2实例无法连接到其他Amazon Web服务

Question

我使用位于弗吉尼亚州阿什本的 EC2 实例使用 Firefox 浏览网页(IP 地址:54.159.107.46)，我访问了 www.supremenewyork.com，但它没有加载(其他网站如谷歌确实加载了。)我做了一些研究，发现了 Supreme 网站的 IP: 52.6.25.180 。我发现该 IP 的位置也在弗吉尼亚州阿什本，这只能意味着 Supreme 正在使用 AWS 托管他们的网站。这对我的实例来说是一个问题，因为我想使用它连接到 Supreme，但因为 IP 位于同一服务器大楼或 Amazon 的 IP 范围内，所以我不能。这个问题有解决方法吗？请帮忙。

顺便说一句:我尝试从我的 EC2 实例 ping Supreme 的 IP – 100% 丢包。

请注意，我可以从家用计算机访问 SUPREME:它没有关闭

我尝试连接到他们的网站是否存在安全问题？

Answer 1

我在本地和 AWS 机器上运行了一些测试。我的结论是:www.supremenewyork.com 会阻止源自 AWS 的流量。使用 IP 表可以轻松阻止来自 AWS 的流量。 AWS 发布 IP Address Ranges编写像 AWS Blocker 这样的简单脚本很容易阻止来自 AWS IP 的所有流量。

为什么一些供应商会阻止来自 AWS 的流量？来自 AWS 托管计算机的 DDoS 流量和机器人攻击不断增加。许多攻击者利用 AWS 中运行的受感染机器来发起攻击。我见过太多这样的事件。 AWS 会尽力阻止此类尝试。但如果您看到大多数攻击来自一组 IP 范围，您自然会尝试阻止来自这些 IP 的流量。我怀疑在本例中也是如此。

该网站无法 ping 通，因为来自所有 IP 的 ICMP 流量均被阻止。您无法从 EC2 计算机访问供应商网站(除非通过 VPN)。