У меня есть веб-сайт, размещенный на S3 за облачным фронтом.Я получаю непрерывный спам в течение пары часов каждый вечер.Спаммер использует разные IP / подсети для запуска одного и того же.Просматривая журналы доступа, я не могу определить какой-либо общий шаблон или специальный источник запроса.Какие дальнейшие раскопки необходимы для создания правила WAF, чтобы избежать этого.Каков максимальный ущерб, который я вижу здесь [кроме затрат на передачу с облачного фронта]?
Используемые IP-адреса получены от Amazon, что указывает на то, что новые экземпляры или контейнеры запускаются для запуска того же самого.