ให้ ip ที่ระบุเข้า da+ssh ได้เฉพาะ ip ที่ระบุ ทำยังไง?

Technical topics
1

ตามหัวข้อเลยนะครับ

อยากให้ไอพีที่เรากำหนดเข้าได้เฉพาะ SSH+DirectAdmin ส่วน Port 80 ให้บุคคลอืนๆทั่วไปเข้าได้ปรกติ

แค่อยากบลอคไอพีคนอื่นที่ไม่ใช่ไอพีเราไม่ให้เข้า SSH+DA ทำยังไงคับ

พอเป็นไปได้ปะครับ

2

ปิด port 2222, 22 ใน firewall

แล้ว allow เฉพาะ IP ที่ต้องการ

3

ตั้งใน firewall

แต่จริงๆแค่เปลี่ยน port ssh กับ da ไป ก็ไม่มีใครมาเข้าแล้ว ยกเว้นว่าพวกจงใจจะเข้าจริงๆหาจนเจอว่า port ใหน แต่ถึงเจอมันก็ต้องมา random password ต่ออยู่ดี

4

iptables ครับ ประมาณเนี๊ยะ

iptables -A INPUT -p tcp --dport 21 -j ACCEPT

iptables -N SSHFILTER

iptables -A SSHFILTER -j REJECT

iptables -I SSHFILTER -s 125.24.0.0/255.255.0.0 -j ACCEPT

iptables -I SSHFILTER -s 122.155.16.0/255.255.255.0 -j ACCEPT

iptables -I SSHFILTER -s 122.155.165.0/255.255.255.0 -j ACCEPT

5