仅限美国的 AWS EC2 安全组 SSH 访问

Question

与 AWS 中的安全组斗争。想设置一个 SG，我将在我的所有 EC2 实例中使用它，以允许 SSH 流量（我会为其他角色设置其他 SG，并进行适当部署）。但是，我认为没有理由向全世界开放这个 SSH 组。我想做的是暂时限制对美国的访问。这是可行的吗？

Answer 1

使用pam_geoip是可行的

在 /etc/security/geoip.conf 中：

*           sshd          allow     US
*           sshd          ignore    UNKNOWN
*           sshd          deny      *