我的服务器不断从荷兰的Ecatel的IP获得DDoS攻击。 我一个月前写了这些文件，但仍然没有听到任何消息，并且只要我的服务器慢慢爬行就不是一个谨慎的解决scheme，而是一直阻止个别的IP地址。
我正在AWS上运行一个EC-2 micro，所以如果可以在AWS安全组中做一些聪明的事情，那可能是最好的解决scheme。
我不确定我在这里有什么select，但我认为我可以阻止来自某个ISP的stream量。 那可能吗？
inetnum: *ip-from* - *ip-to* netname: NL-ECATEL descr: *address* country: NL admin-c: EL25-RIPE tech-c: EL25-RIPE status: ASSIGNED PA mnt-by: ECATEL-MNT mnt-lower: ECATEL-MNT mnt-routes: ECATEL-MNT changed: 20080621 source: RIPE role: Ecatel LTD address: *address* address: *address* address: Netherlands abuse-mailbox: remarks: ---------------------------------------------------- remarks: ECATEL LTD remarks: Dedicated and Co-location hosting services remarks: ---------------------------------------------------- remarks: for abuse complaints : remarks: for any other questions : remarks: ---------------------------------------------------- e-mail: admin-c: EL25-RIPE tech-c: EL25-RIPE nic-hdl: EL25-RIPE mnt-by: ECATEL-MNT changed: 20130201 source: RIPE route: 89.248.172.0/23 descr: AS29073, Route object origin: AS29073 mnt-by: ECATEL-MNT changed: 20071119 source: RIPE 对于初学者来说，将ip绑定到t1.micro实例并不需要太多的工作 – 如果你想让这个实例做任何有意义的事情，你希望使用一个更大的实例types。
至于阻止请求 – 您将无法使用实例的安全组丢弃stream量，因为它允许您允许stream量，而不会丢弃stream量。 您可以在实例上运行本地iptables防火墙并手动添加子网。
一个更好的解决scheme是安装和configurationfail2ban，以自动将显示类似DDoS行为的单个IP添加到iptables链中。 整个过程超出了ServerFault的答案范围，但请查看这些链接的一些细节： （1） （2）