iptables – 删除所有的HTTP（S）stream量，但从CloudFlare

我只想允许来自CloudFlare的HTTP（S）stream量。 这样攻击者不能直接攻击服务器。 我知道CloudFlare不是主要的DDoS缓和器，但是我想尝试它。

我目前只能访问iptables（仅限ipv4），但会尽快安装ip6tables。 我只需要尽快修复。 （我们正在（D）DoSed atm。）

我在想这样的事情：

iptables -I INPUT -s <CloudFlare IP> --dport 80 -j ACCEPT iptables -I INPUT -s <CloudFlare IP> --dport 443 -j ACCEPT iptables -I INPUT -p tcp --dport 80 -j DROP iptables -I INPUT -p tcp --dport 443 -j DROP 

我知道CloudFlare有多个IP，但只是一个例子。

• 如何在我的networking上完全阻止Windows Update
• Hadoop HDFS：从命令行设置文件块大小？
• nginx根据一个“位置”中的URI阻止IP
• select文件系统块大小
• 是否有可能阻止某个电子邮件地址向其他任何地方发送电子邮件到自己的域名？

这是正确的吗？

 iptables -I INPUT ! -s <cloud_flare ip> -p tcp --dport 80 -j DROP iptables -I INPUT ! -s <cloud_flare ip> -p tcp --dport 443 -j DROP