애플리케이션 로그에서 11월 9일부터 12월 10일까지 IP 주소에서 비정상적인 트래픽을 관찰했습니다. 현재 인스턴스와 연결된 IP 주소가 표시되지 않습니다. 이 IP는 우리 클라이언트의 사용 데이터를 늘리는 요청을 하고 있었습니다. 우리는 그것이 우리 측에서 오작동하는 일부 테스트 도구가 아니라 봇이라는 것을 정확하게 말할 수 있기를 바랍니다. 해당 날짜로부터 며칠 이내에 CloudTrail 이벤트를 빠르게 검토하면 해당 IP를 포함하는 리소스 생성, 업데이트 또는 삭제에 대한 이벤트가 표시되지 않습니다. 세부 사항으로 조사할 제안이 있습니까? 아니면 이에 대해 더 조사할 수 있는 도구를 제안하는 사람이 있습니까?

answer

whois <ip address>IP 주소 소유자에 대한 세부 정보를 얻기 위해 실행할 수 있습니다 . 해당 운영자와 서비스를 제공하지 않는 경우 일부 제3자입니다.