Можно ли так заблокировать ip на сервере?

Question

[maksyaka15]

Здравствуйте.
В общем,держу на VDS прокси-сервер,публичный,пользуются кому не лень.Зачем такой прокси - вопросов не задавать.Ну и приходят мне соответственно абузы.
Вот прислал новую абузу хостер,там спам,регистрируется кто-то много раз или ддос,не читал в общем,с моего сервера.И указан айпи и порт(443) сервера,которому я типа делаю гадости.
Так вот,вопрос.
Если я в iptables заблокирую этот айпи,то и не смогут на этот IP отправлять спам(или что-то другое) через мой прокси?Или все равно можно будет соединиться с айпишником от которого абуза?

Comments

[maksyaka15]

Извиняюсь что написал в таком тоне,не знаю просто как описать всё это дело.

Answer 1

[Максим]

По-моему это борьба с ветряными мельницами. Сегодня один жалуется, завтра другой. Тут от самой сути сервиса проблемы будут.
А потом еще вдруг какой маски-шоу приедет в гости.

Comments

[maksyaka15]

Жалобы редко идут.Хостеру как-то немного насрать.Так iptables сработает как я хочу,или нет?

[maksyaka15]

И не беспокойтесь,никто ко мне в гости не приедет))

[Максим]

maksyaka15: по идее сработать может. Хотя тогда стоит закрывать и 80 порт.

[maksyaka15]

Максим: Не,ну так не пойдет,если весь порт закрывать.Ведь я заблокирую айпи куда спамят,и всё.Если только уже от кого-то другого совсем придет абуза.Это не проблема.

[Максим]

maksyaka15: не, я про этот IP. Почему-то подумал что в вопросе речь только о 443 порте. Так да, весь IP блокировать.

Answer 2

[xmoonlight]

Запретите проксирование всего, кроме HTTP-трафика: порты TCP: 80-82 и проверяйте входящие запросы: кривые - блокируйте и будет счастье.