nginx IP Sperre für Adressbereiche

[Edda im Homeoffice (verzweifelt)]

Hallo,

ich habe mir gerade die Trafficstatistik angeschaut. Aufgefallen ist mir hier das extrem viel Traffic von Amazon AWS gezogen wird.

Der IP Bereich ist extrem umfangreich von 18.128.0.0 - 18.255.255.255

Bisher habe ich IP's immer einzeln per deny 192.168.1.2; über die von mir erreichbare Config von Plesk eingestellt.

Nur wie kann ich eine Range sperren? Gefunden habe ich deny 18.128/255;

Zu funktionieren scheint es laut Logdatein nicht, ich habe weiter Zugriffe. Hat hier jemand Ideen?