Rails 4アプリケーションからAmazon AWSサーバーをブロックしますか？

Question

私はexception_notificationでHeroku上で走るRails 4アプリケーションを持っています。 /wp-login.phpにアクセスしようとすると、AWSサーバーがログインページを釣っていたことが通知されました。それは私のアプリのログインページではないので、誰かが手動でそのURLを入力しなければなりませんでした。 IPを追跡すると、オレゴン州のAmazon AWSサーバーが表示されます。

誰かがAWSサーバー経由で自分のアプリにアクセスする理由はないはずです。そのため、私の最初の考えは、誰かがアプリケーションに入り込もうとしているということです。

潜在的な攻撃を回避するため、私はすべてのAmazon AWSリクエストをブロックすることを検討しています。

Amazon AWSサーバーを特別にブラックリストに登録する方法はありますか？私が考えることができるのは、すべてのリクエストのIPアドレスをチェックし、Amazonのリストから来るものは無視することですが、Amazon IPアドレスの公式のリストがあるかどうかはわかりません。

しかし、ブラックリストに対するすべてのリクエストのIPをチェックすることは効率が悪いようです。私はrack-attackの宝石を知っていますが、それでもチェックを行うのにRubyコードを実行していますが、それは非常に速くはないようです...

Answer 1

すべてのAWS IPをブロックするのは良い解決策ではありません。潜在的に、トラフィックは世界のどの部分から来ることができます。どのようにトラフィックをブロックするつもりですか？代わりに、アプリケーションを堅牢にする必要があります。

AWS IPアドレスの公式リストがあります：AWS IP Address Ranges

あなたはトラフィックが（多くのAWS領域があります覚えておいてください）AWSから発信することを100％確信している場合は、あなたがIPを提出使用してそれらをブロックすることができます。このようなソリューションの1つは、AWS Blocker

すべてのAWS IPをブロックすることは良い解決策ではありません。