amazon-web-services - 如何配置 AWS ELB 以阻止某些 IP 地址？ (已知的垃圾邮件发送者)

Question

关闭。这个问题不符合Stack Overflow guidelines .它目前不接受答案。












想改进这个问题？将问题更新为 on-topic对于堆栈溢出。

8年前关闭。




Improve this question




我正在寻找一种方法来从 Amazon 的弹性负载均衡器 (ELB) 上的已知垃圾邮件 IP 地址中删除连接？

我目前正在 Web 服务器级别执行此操作(多个实例，在 ELB 后面运行)，但想知道是否有办法在 ELB 上执行此操作。这样，我可以避免为此配置每个 Web 服务器实例。

我通常拉 Drop List每天从 Spamhause.org 更新我的 Web 服务器配置

Answer 1

我会尝试为此使用 VPC ACL。首先，VPC内部的ELB可以使用Security Groups但他们只指定你的流量允许 进出ELB。到实际 block 来自某个 IP 的流量 - ACL将是最好的。

为此，一对公共(public)(面向互联网)和内部 ELB need to be used具有受子网 ACL DENY 规则保护的内部 ELB。