某公司在VPC中部署了三层架构的web应用,并且在公开的web层包含一个NAT代理的ECS主机。初期应用运行得很好,但后来发现某个地区的15个IP地址,通过web服务的80端口流入了极大的访问流量,导致web服务器响应缓慢,以下选项中的哪种操作对防范该攻击是有帮助的()
A.创建web层对应的路由表,阻止Internet的攻击IP地址
B.创建15个安全组规则阻止攻击IP地址从80端口访问
C.在web层子网的子网ACL中创建入网方向规则,阻止15个攻击IP地址的访问
D.修改web层的NATGW的弹性公网IP