许多人试图访问日志中的 /latest/dynamic/instance-identity/document？安全问题？

Question

我在 AWS EC2 上运行 PHP 应用程序。服务器因日志中的数千条而崩溃：ErrorGET /latest/dynamic/instance-identity/document

我知道这描述了实例：https : //docs.aws.amazon.com/AWSEC2/latest/UserGuide/instance-identity-documents.html

但是这个 AWS 是在做什么，还是有人试图弄乱服务器？

谢谢，

Answer 1

这是针对部署在 Amazon EC2 上的应用程序的安全评估服务。

Amazon Inspector 是一项自动化安全评估服务，有助于提高部署在 AWS 上的应用程序的安全性和合规性。Amazon Inspector 自动评估应用程序的暴露情况、漏洞以及与最佳实践的偏差。执行评估后，Amazon Inspector 会生成一份详细的安全结果列表，按严重程度划分优先级。这些调查结果可以直接进行审查，也可以作为详细评估报告的一部分进行审查，这些报告可通过 Amazon Inspector 控制台或 API 获取。

-- AWS 检查员

背景：即使我也有来自亚马逊 IP 的多个访问日志。我检查了这些访问日志的标头。

{
    "host": "[IP_Address]",
    "connection": "keep-alive",
    "accept": "*/*",
    "accept-encoding": "gzip, deflate",
    "user-agent": "AWS Security Scanner",
    "content-length": "",
    "content-type": ""
}