Как правильно заблокировать IP на VPS?

Question

[Антон Шелестов]

В подобных действиях не силен (знания в другом профиле), подскажите, как правильно заблокировать IP адрес на VPS сервере (Ubuntu)?

Пытался по инструкциям сделать так: sudo ufw deny from 47.76.35.19.

Но кажется, что все равно проходят запросы:


Может что-то не так сделал?

Comments

[Drno]

Могу ошибаться, но правила запрета должны быть выше правил разрешения.
Обычно правила читаются сверху>>вниз. поэтому вначале пишутся правила запрета, потом уже разрешения

[Антон Шелестов]

Drno, Хм, да, в какой-то статье видел что записывали в самое начало, спасибо, попробую!

Answer 1

[AlexVWill]

Надо правило блокировки добывить в начало списка
sudo ufw insert 1 deny from [ip-to-block] to any

Comments

[Антон Шелестов]

Да, спасибо всем кто подсказал, кажется помогло, нагрузка значительно снизилась

[AlexVWill]

Антон Шелестов, лучше для этой цели используй fail2ban