Un'istanza Amazon EC2 in una VPC sta ricevendo un elevato volume di traffico sospetto su una porta TCP aperta da una specifica origine esterna. La porta deve essere bloccata per tale origine senza influire sugli altri utenti. Cosa dovrebbe fare il team di sicurezza?

La network ACL (NACL) è stateless e opera a livello di sottorete, consentendo di bloccare il traffico in entrata e in uscita in base a regole specifiche, inclusi indirizzi IP di origine/destinazione e porte. Aggiungendo una regola di negazione per la porta e gli indirizzi IP specifici nella NACL associata alla sottorete dell'istanza, si blocca il traffico sospetto solo da quell'origine, senza influire su altri utenti o sul funzionamento generale dell'istanza. Modificare il gruppo di sicurezza dell'istanza per rimuovere la porta dalle regole in entrata bloccherebbe la porta per tutti, non solo per l'origine sospetta. I gruppi di sicurezza sono stateful e non supportano regole di negazione esplicite; le regole sono solo di permesso. Creare una nuova NACL per negare tutto il traffico dall'istanza EC2 è troppo restrittivo e impedirebbe il normale funzionamento dell'applicazione.