在EC2上阻止IP。防火墙还是其他选项？

我的基于EC2（Fedora AMI）的服务受到流氓客户端配置错误的严重打击。我必须阻止该恶意客户端IP的哪些选项？

iptables似乎是一个简单/快速的选择：

$ iptables -I INPUT -s 1.2.3.4 -j DROP

您也可以使用EC2安全组来控制访问，但是如果要限制对特定IP范围的访问而不是阻止特定地址或范围，则这更合适。