ロシアから来たスパマーが数人あり、次のIP範囲を私のIPtablesに入れましたが、彼らはまだ私のWebサーバーのポート80、443にアクセスできます。
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A INPUT -p tcp --dport 443 -j ACCEPT
-A INPUT -s 4.53.0.0/16 -j DROP
-A INPUT -s 173.205.0.0/16 -j DROP
-A INPUT -s 37.9.0.0/16 -j DROP
-A INPUT -j DROP
COMMIT
私は何を見逃していますか？この範囲37.9をブロックしたいです。、１７３．２０５。、4.53。*
ベストアンサー1
-I-A始めと終わりにルールを挿入します。すべてのルールが追加されるため、443リストで許可されているポートは範囲より低くなります。
パケットが受信されると、最初の一致ルールのみが適用されます。