Publicado inicialmente por
Power
Hola Power,
La verdad tiene bastante buena pinta, sería cuestión de probarlo...
Por otra parte, para una dirección Ip fija sería así:
iptables -A INPUT -s ! 123.123.123.123 -p tcp --dport 80 -j BLOCKDROP
* -A INPUT - > Para el tráfico entrante
* -s ! 123.123.123.123 - > Distinto de esta dirección ip
* -p tcp - > En este protocolo
* --dport 80 - > Para este puerto en concreto
* -j BLOCKDROP - > Bloquear y Eliminar
Probado y testeado, dejando consola de comandos abierta por si daba error, para ese mismo puerto indicado arriba y otro más. Si mañana vuelvo a probarlo habiendo cerrado el sistema por completo e iniciado desde 0 el proceso para entrar y no da fallo, aplicaré para el puerto SSH también.
Muchas gracias !
Un saludo.