AWS EC2 通过 CLI 拒绝对特定 IP 的 http/https 访问

对ssl_accesshttps 日志的定期审查会发现一些令人讨厌的漏洞探测器。我希望以编程方式（例如aws ec2 authorize-security-group-ingress或类似方式）专门阻止这些入站 IP 。有很多材料描述了如何限制对一些已知 IP 的访问，但我似乎找不到任何描述除了少数（可能是十几个）之外允许所有 IP 的内容。