技術ブログCOMPANYCONTACTホーム技術情報AWSのVPCで特定IPアドレスからのアクセスを拒否する2016-12-10SHAREツイートシェアはてブLINEPocketこの自社サイトが落ちたので、サーバの負荷状況を確認したらロードアベレージがとんでもないことに。負荷が高いようだったので、apacheを落とすとロードアベレージも落ち着きました。サイトのアクセスログを調べると、どうも特定のIPアドレスからアタックが来ていることが判明しました。上げるとこのIPからのアクセスが再度大量に来ます。再度落としてこのIPからのアクセスを拒否することにしました。AWSのセキュリティグループでは許可設定しかできないので、セキュリティグループの設定でこのIPの遮断はできません。入れるのも避けたいと考えてます。拒否設定ができますのでこちらで対応します。これで、サーバの外側でアクセス制御をするという私の運用ポリシーも守れそうです。以下、手順になります。AWSのコンソールで「VPC」を開きます。該当のネットワークACLを選択(一つしかありませんでしたが)し、「インバウンドルール」タブを選び「編集」を押します。「別のルールの追加」を押します。各入力欄に情報を追記してルールを作成します。ルール#:数字が小さい程、適用される優先順位が高いです。上記を設定したら「保存」を押します。拒否したいIPが複数ある場合は都度「別のルールの追加」を押してルールを作成します。(今回は2つのIPを追加しました)これで、拒否したいIPアドレスからのアタックはなくなりました。コメントをキャンセルコメントは当サイト運営者の承認後に反映されます。お名前はニックネームでも結構です。/島唄イベント企画・運営・司会/ネットショップ運営/ITコンサルティング・Web構築運営などのサービスを提供しております。reserved.ホームフォローサービスお問合せメニューYouTubeFacebookTwitterFeedly。