2023年5月5日 星期五

Allow CloudFront edge server only

服務有導入 CloudFront 的話,限制只有 CloudFront edge server 來存取會較安全

JSON 資料格式
https://d7uri8nf7uskq.cloudfront.net/tools/list-cloudfront-ips

ref. Locations and IP address ranges of CloudFront edge servers

沒有留言:

LINE Bot Webhook Source IP

根據 http log,LINE Bot Webhook 來源 IP 只會用這兩段 147.92.149.0/24 147.92.150.0/24 不是很確定是否還有其他段,ACL 可以先設 allow 147.92.128.0/17 再長期觀察,限縮區段