アクセスをブロックしたい ec2-**-***-*-**.us-west-2.compute.amazonaws.com

Question

レンタルサーバーMixhostをつかっております。
6月23日くらいから急に
以下のようなIPアドレスで
アクセスがあります。
IPアドレスはあげるときりがありません。

例：
18.237.**
34.219.**
54.184.*

ホストは
ec2----**.us-west-2.compute.amazonaws.com
---**の部分がIPアドレスになっております。

.hacessで

<Files 403.shtml>
order allow,deny
allow from all
</Files>

deny from .amazonaws.com

という記載をしてもmixhostでは機能しないようで
全く防げないため

<Files 403.shtml>
order allow,deny
allow from all
</Files>

deny from 18.237---
deny from..
...
---

という具合にIPアドレスを記載してブロックしていたのですが、
IPアドレスはどんどんかわっり、アクセスの頻度もあがってきており
困っております。

Mixhostサポートに問い合わせましたが、
保留されたままで、
Google analyticsのデータの半数以上がこのamazonaws.comのアクセスになっており
困っております。

一括でブロックできるのでしょうか？
効率の良い対応あればおしえていただきたいです。

Answer 1

提供しているサービスに影響が出て、アクセスログがキチンと取れているのであれば アドレスを提供しているプロバイダにクレームを入れるのが効果的です。

プロバイダは情報開示には応じませんが、クレームの伝達はそれほどハードルが高くありません。攻撃（？）者にクレームを伝達してくれます。

この場合は amazon にクレームを入れると良いです。

Comments

[Blando]

回答ありがとうございます。
記載はしていませんでしたが、amazonにはクレームを入れてあります。
まだ解決しておりません。

[退会済みユーザー]

攻撃（？）者と連絡が取れてないのかもしれないですね。
連絡がつかない場合、amazon は攻撃（？）者に警告後、監視して何らかのアクションを取ることになると覆うので、少し時間がかかると思います。

AWSの経験は無いですが、他のプロバイダで連絡がうまくとれた場合でも決着までは2,3日～1週間程度かかりました。（ログの突き合わせとか、攻撃者への連絡、先方の言い分の確認等で時間がかかるようです）

私の経験では、その後の攻撃がなくなったので、システムで対応するよりは効率的でしたが、現時点で問題が発生しているのであれば、応急処置が必要かもしれないですね。

[Blando]

返信ありがとうございます。

アマゾンからも回答がないままなので
使用しているawsのアカウントからも昨日、同じ内容で問い合わせ対応をお願いしてみました。
なんとかしてくれるのを待ちます。