Onderwerp: [iptables] block single IP

mn proftpd wordt op dit moment gehammered door iemand met dit IP:

203.131.98.51

Nu wil ik deze blocken om mijn logs weer wat rust te geven, dus probeer ik deze regel:

Code:

#!/bin/sh
IP=203.131.98.51
echo "Blocking IP:" $IP
iptables -A INPUT -s $IP -j DROP

iptables -L geeft mij dit:

Code:

DROP       all  --  adsl-131.98.51.info.com.ph  anywhere

echter, een "tail /var/log/syslog" verteld mij dat het bewuste IP nog steeds connecties maakt met proftpd om te proberen in te loggen met de Administrator account (die er natuurlijk niet is)

Hoe zit dit

Staan er nog meer rules in iptables? In dat geval kan het zijn dat de rules boven de DROP de DROP feitelijk nutteloos maken.

nou, default policy is ook al DROP en verder worden de normale diensten ge-accept...

ik denk zelf ineens dat ik moet beginnen met deze drop regel, en dan pas de diensten (apache/ftp/mail etc.) moet ACCEPTEN.. Volgens mij was dat het probleem

maar goed, de storm is al over dus heb er al niets meer aan