EC2でIPをブロックします。ファイアウォールまたは他のオプション？

私のEC2（Fedora AMI）ベースのサービスは、不正に構成されたクライアントにひどく打撃を受けています。この不正なクライアントのIPをブロックするには、どのようなオプションが必要ですか？

Iptablesは簡単/迅速なオプションのようです：

$ iptables -I INPUT -s 1.2.3.4 -j DROP

EC2セキュリティグループを使用してアクセスを制御することもできますが、特定のアドレスや範囲をブロックするのではなく、特定のIP範囲へのアクセスを制限したい場合に適しています。