[iptables] block single IP

[nzyme]

mn proftpd wordt op dit moment gehammered door iemand met dit IP:

203.131.98.51

Nu wil ik deze blocken om mijn logs weer wat rust te geven, dus probeer ik deze regel:

#!/bin/sh
IP=203.131.98.51
echo "Blocking IP:" $IP
iptables -A INPUT -s $IP -j DROP

iptables -L geeft mij dit:

DROP       all  --  adsl-131.98.51.info.com.ph  anywhere

echter, een "tail /var/log/syslog" verteld mij dat het bewuste IP nog steeds connecties maakt met proftpd om te proberen in te loggen met de Administrator account (die er natuurlijk niet is)

Hoe zit dit

[ja3]

Staan er nog meer rules in iptables? In dat geval kan het zijn dat de rules boven de DROP de DROP feitelijk nutteloos maken.

[nzyme]

nou, default policy is ook al DROP en verder worden de normale diensten ge-accept...

ik denk zelf ineens dat ik moet beginnen met deze drop regel, en dan pas de diensten (apache/ftp/mail etc.) moet ACCEPTEN.. Volgens mij was dat het probleem

maar goed, de storm is al over dus heb er al niets meer aan