画像プロキシの署名クリアしなかったやつをfail2banと組み合わせてCloudfalreでbanするようにした。これでも、まだ4時間分ぐらいのログからなんだよな。IP単位だと指定数足りなくなりそう。かといってブロックで指定すると巻き添え出るし・・・。