如何阻止來自 AWS ELB 的奇怪 HTTP 請求

Question

我在來自 ALB 的 Cloudwatch 上有一堆奇怪的日志，看起來像這樣。

2020-11-03T14:52:57.289+09:00 Not Found: /owa/auth/logon.aspx

2020-11-03T15:23:20.120+09:00 Not Found: /.env

2020-11-03T15:35:39.482+09:00 Not Found: /index.php

我使用 cloudwatch 來記錄服務器數據，所以這真的很困擾我。 我想知道如何阻止它們。

Answer 1

歡迎來到互聯網！ 互聯網上運行着許多奇怪的機器人，它們試圖利用已知漏洞訪問系統。 任何連接到互聯網的設備都會定期收到此類請求。 查看家庭路由器中的日志，了解發生的情況的示例。

您可以向負載均衡器添加一個Web 應用程序防火牆( AWS WAF )，它可以阻止定義的請求模式。 但是，如果您的目標只是清理日志文件，則可能不值得付出努力/費用。