質問: ufw拒否が実際に機能していない 次のコマンドを使用して、サーバーからipアドレスをブロックしようとしました。sudo ufw deny from 15.15.15.51 サーバーを再起動し、次の方法でルールを確認しました。sudo ufw status -v 戻った:to action from -- ------ ---- 80/tcp allow anywhere 443/tcp allow anywhere 2323/tcp allow anywhere anywhere deny 15.15.15.51 80/tcp (v6) allow anywhere (v6) 443/tcp (v6) allow anywhere (v6) 2323/tcp (v6) allow anywhere (v6) チェックした後、ipはまだ私のサーバーにアクセスでき、接続を切断していません。何が起こっているのでしょうか?
回答: 答えを見つけた後、自分の質問に答える:問題は注文にあることがわかりました。ルールを拒否することを最初に行う必要があります。番号が付けられたルールを表示する必要がありました。sudo ufw status numbered 次に、次のコマンドでルールを削除します。sudo ufw delete 4 次に、最初に次のように追加します。sudo ufw insert 1 deny from 15.15.15.51 次に、sudo ufw reload 今それは働いています。