Как я могу заблокировать трафик от Amazon Technologies Inc. (возможна атака DDOS)

У меня небольшой сайт (портфолио), и я обычно замечаю трафик около 10-20 МБ в день.

Но за последние несколько дней я заметил около 10-15 ГБ (в1000 раз больше) каждый день в течение 4 дней (и он продолжает поддерживать этот уровень).

Большая часть трафика поступает с IP-адресов, которые при проверке с кем-то есть от "Amazon Technologies Inc.", например:

ec2-54-174-19-184.compute-1.amazonaws.com  

Что будет быстрым и что будет хорошим решением?

Как я могу заблокировать весь трафик с IP-адресов, помеченных "Amazon Technologies Inc."? Или весь трафик из США и Тайваня (IP-адреса из этих двух стран появились, когда трафик сильно вырос, и я не против заблокировать его - я действительно не размещаю контент на английском языке на этом сайте)?

Я не хостинг-провайдер, я использую местного провайдера в моей стране.

Я не проводил никаких рекламных кампаний / SEO оптимизаций в последнее время.

PS Я не использую сервисы Amazon.

1 ответ

Решение

Amazon теперь предоставляет полный список своих блоков IP-адресов в формате JSON здесь: https://ip-ranges.amazonaws.com/ip-ranges.json.

Вы можете использовать это, чтобы создать правила для блокировки всех этих адресов. То, как вы это сделаете, будет зависеть от того, как именно настроен ваш сайт, но было бы намного проще, если бы у вас был собственный сервер или виртуальный сервер, который вы могли бы администрировать самостоятельно.

Другие вопросы по тегам