防止NGINX / nodejs AWS Elastic beantalk上的指紋

Question

我的站點在與我的彈性負載均衡器關聯的IP地址上收到大量指紋流量。 我想禁止IP地址上的流量，類似於IIS進行站點綁定的方式。

這可能嗎？

Answer 1

創建一個新的目標組。 稱之為明顯的東西，例如“黑洞”。 不要為其分配任何實例。

使ALB的默認規則指向該目標組。

然后，添加一個與您正確/期望的Host標頭匹配的規則，指向真實的目標組（包括實例）。

Host標頭中沒有該主機名的請求將達到默認規則，並被路由到其目標組（黑洞），該目標組沒有實例。 平衡器拒絕該請求：

HTTP/1.1 503 Service Unavailable

除非提供正確的Host標頭，否則您的實例看不到流量。