1#@!#!123s

��JFIF�� 1#@!#!123s
: / tmp /
Filename : iptables_before.txt
back
# Generated by iptables-save v1.4.21 on Thu Dec 19 10:16:51 2024
*security
:INPUT ACCEPT [37446706:15443523665]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [46970556:48271546274]
:FORWARD_direct - [0:0]
:INPUT_direct - [0:0]
:OUTPUT_direct - [0:0]
-A INPUT -j INPUT_direct
-A FORWARD -j FORWARD_direct
-A OUTPUT -j OUTPUT_direct
COMMIT
# Completed on Thu Dec 19 10:16:51 2024
# Generated by iptables-save v1.4.21 on Thu Dec 19 10:16:51 2024
*nat
:PREROUTING ACCEPT [13143:786278]
:INPUT ACCEPT [5877:379345]
:OUTPUT ACCEPT [1764:128336]
:POSTROUTING ACCEPT [1738:123347]
COMMIT
# Completed on Thu Dec 19 10:16:51 2024
# Generated by iptables-save v1.4.21 on Thu Dec 19 10:16:51 2024
*mangle
:PREROUTING ACCEPT [149735:85921421]
:INPUT ACCEPT [149662:85914670]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [172622:318822556]
:POSTROUTING ACCEPT [172580:318816468]
COMMIT
# Completed on Thu Dec 19 10:16:51 2024
# Generated by iptables-save v1.4.21 on Thu Dec 19 10:16:51 2024
*raw
:PREROUTING ACCEPT [149735:85921421]
:OUTPUT ACCEPT [172624:318826510]
COMMIT
# Completed on Thu Dec 19 10:16:51 2024
# Generated by iptables-save v1.4.21 on Thu Dec 19 10:16:51 2024
*filter
:INPUT DROP [0:0]
:FORWARD DROP [0:0]
:OUTPUT DROP [0:0]
:ALLOWIN - [0:0]
:ALLOWOUT - [0:0]
:DENYIN - [0:0]
:DENYOUT - [0:0]
:INVALID - [0:0]
:INVDROP - [0:0]
:LOCALINPUT - [0:0]
:LOCALOUTPUT - [0:0]
:LOGDROPIN - [0:0]
:LOGDROPOUT - [0:0]
:SMTPOUTPUT - [0:0]
:SYNFLOOD - [0:0]
:TESTDENY - [0:0]
:UDPFLOOD - [0:0]
-A INPUT -s 62.212.64.122/32 ! -i lo -p tcp -m tcp --dport 53 -j ACCEPT
-A INPUT -s 62.212.64.122/32 ! -i lo -p udp -m udp --dport 53 -j ACCEPT
-A INPUT -s 62.212.64.122/32 ! -i lo -p tcp -m tcp --sport 53 -j ACCEPT
-A INPUT -s 62.212.64.122/32 ! -i lo -p udp -m udp --sport 53 -j ACCEPT
-A INPUT -s 85.17.96.69/32 ! -i lo -p tcp -m tcp --dport 53 -j ACCEPT
-A INPUT -s 85.17.96.69/32 ! -i lo -p udp -m udp --dport 53 -j ACCEPT
-A INPUT -s 85.17.96.69/32 ! -i lo -p tcp -m tcp --sport 53 -j ACCEPT
-A INPUT -s 85.17.96.69/32 ! -i lo -p udp -m udp --sport 53 -j ACCEPT
-A INPUT -s 85.17.150.123/32 ! -i lo -p tcp -m tcp --dport 53 -j ACCEPT
-A INPUT -s 85.17.150.123/32 ! -i lo -p udp -m udp --dport 53 -j ACCEPT
-A INPUT -s 85.17.150.123/32 ! -i lo -p tcp -m tcp --sport 53 -j ACCEPT
-A INPUT -s 85.17.150.123/32 ! -i lo -p udp -m udp --sport 53 -j ACCEPT
-A INPUT -s 8.8.8.8/32 ! -i lo -p tcp -m tcp --dport 53 -j ACCEPT
-A INPUT -s 8.8.8.8/32 ! -i lo -p udp -m udp --dport 53 -j ACCEPT
-A INPUT -s 8.8.8.8/32 ! -i lo -p tcp -m tcp --sport 53 -j ACCEPT
-A INPUT -s 8.8.8.8/32 ! -i lo -p udp -m udp --sport 53 -j ACCEPT
-A INPUT ! -i lo -j LOCALINPUT
-A INPUT -i lo -j ACCEPT
-A INPUT ! -i lo -p tcp -m tcp --tcp-flags FIN,SYN,RST,ACK SYN -j SYNFLOOD
-A INPUT ! -i lo -p tcp -j INVALID
-A INPUT ! -i lo -p icmp -m icmp --icmp-type 8 -m limit --limit 1/sec -j ACCEPT
-A INPUT ! -i lo -p icmp -m icmp --icmp-type 8 -j LOGDROPIN
-A INPUT ! -i lo -p icmp -j ACCEPT
-A INPUT ! -i lo -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT
-A INPUT ! -i lo -p tcp -m conntrack --ctstate NEW -m tcp --dport 20 -j ACCEPT
-A INPUT ! -i lo -p tcp -m conntrack --ctstate NEW -m tcp --dport 21 -j ACCEPT
-A INPUT ! -i lo -p tcp -m conntrack --ctstate NEW -m tcp --dport 22 -j ACCEPT
-A INPUT ! -i lo -p tcp -m conntrack --ctstate NEW -m tcp --dport 25 -j ACCEPT
-A INPUT ! -i lo -p tcp -m conntrack --ctstate NEW -m tcp --dport 53 -j ACCEPT
-A INPUT ! -i lo -p tcp -m conntrack --ctstate NEW -m tcp --dport 80 -j ACCEPT
-A INPUT ! -i lo -p tcp -m conntrack --ctstate NEW -m tcp --dport 110 -j ACCEPT
-A INPUT ! -i lo -p tcp -m conntrack --ctstate NEW -m tcp --dport 143 -j ACCEPT
-A INPUT ! -i lo -p tcp -m conntrack --ctstate NEW -m tcp --dport 443 -j ACCEPT
-A INPUT ! -i lo -p tcp -m conntrack --ctstate NEW -m tcp --dport 465 -j ACCEPT
-A INPUT ! -i lo -p tcp -m conntrack --ctstate NEW -m tcp --dport 587 -j ACCEPT
-A INPUT ! -i lo -p tcp -m conntrack --ctstate NEW -m tcp --dport 993 -j ACCEPT
-A INPUT ! -i lo -p tcp -m conntrack --ctstate NEW -m tcp --dport 995 -j ACCEPT
-A INPUT ! -i lo -p tcp -m conntrack --ctstate NEW -m tcp --dport 1514 -j ACCEPT
-A INPUT ! -i lo -p tcp -m conntrack --ctstate NEW -m tcp --dport 1515 -j ACCEPT
-A INPUT ! -i lo -p tcp -m conntrack --ctstate NEW -m tcp --dport 2077 -j ACCEPT
-A INPUT ! -i lo -p tcp -m conntrack --ctstate NEW -m tcp --dport 2078 -j ACCEPT
-A INPUT ! -i lo -p tcp -m conntrack --ctstate NEW -m tcp --dport 2080 -j ACCEPT
-A INPUT ! -i lo -p tcp -m conntrack --ctstate NEW -m tcp --dport 2082 -j ACCEPT
-A INPUT ! -i lo -p tcp -m conntrack --ctstate NEW -m tcp --dport 2083 -j ACCEPT
-A INPUT ! -i lo -p tcp -m conntrack --ctstate NEW -m tcp --dport 2086 -j ACCEPT
-A INPUT ! -i lo -p tcp -m conntrack --ctstate NEW -m tcp --dport 2087 -j ACCEPT
-A INPUT ! -i lo -p tcp -m conntrack --ctstate NEW -m tcp --dport 2095 -j ACCEPT
-A INPUT ! -i lo -p tcp -m conntrack --ctstate NEW -m tcp --dport 2096 -j ACCEPT
-A INPUT ! -i lo -p tcp -m conntrack --ctstate NEW -m tcp --dport 26 -j ACCEPT
-A INPUT ! -i lo -p tcp -m conntrack --ctstate NEW -m tcp --dport 82 -j ACCEPT
-A INPUT ! -i lo -p tcp -m conntrack --ctstate NEW -m tcp --dport 8082 -j ACCEPT
-A INPUT ! -i lo -p tcp -m conntrack --ctstate NEW -m tcp --dport 6082 -j ACCEPT
-A INPUT ! -i lo -p tcp -m conntrack --ctstate NEW -m tcp --dport 2195 -j ACCEPT
-A INPUT ! -i lo -p tcp -m conntrack --ctstate NEW -m tcp --dport 314 -j ACCEPT
-A INPUT ! -i lo -p tcp -m conntrack --ctstate NEW -m tcp --dport 8000 -j ACCEPT
-A INPUT ! -i lo -p tcp -m conntrack --ctstate NEW -m tcp --dport 8888 -j ACCEPT
-A INPUT ! -i lo -p tcp -m conntrack --ctstate NEW -m tcp --dport 8092 -j ACCEPT
-A INPUT ! -i lo -p tcp -m conntrack --ctstate NEW -m tcp --dport 9202 -j ACCEPT
-A INPUT ! -i lo -p tcp -m conntrack --ctstate NEW -m tcp --dport 10050 -j ACCEPT
-A INPUT ! -i lo -p udp -m conntrack --ctstate NEW -m udp --dport 20 -j ACCEPT
-A INPUT ! -i lo -p udp -m conntrack --ctstate NEW -m udp --dport 21 -j ACCEPT
-A INPUT ! -i lo -p udp -m conntrack --ctstate NEW -m udp --dport 53 -j ACCEPT
-A INPUT ! -i lo -p udp -m conntrack --ctstate NEW -m udp --dport 2080 -j ACCEPT
-A INPUT ! -i lo -p udp -m conntrack --ctstate NEW -m udp --dport 2195 -j ACCEPT
-A INPUT ! -i lo -p udp -m conntrack --ctstate NEW -m udp --dport 314 -j ACCEPT
-A INPUT ! -i lo -p udp -m conntrack --ctstate NEW -m udp --dport 8092 -j ACCEPT
-A INPUT ! -i lo -p udp -m conntrack --ctstate NEW -m udp --dport 9202 -j ACCEPT
-A INPUT ! -i lo -p udp -m conntrack --ctstate NEW -m udp --dport 10050 -j ACCEPT
-A INPUT ! -i lo -j LOGDROPIN
-A OUTPUT -d 62.212.64.122/32 ! -o lo -p tcp -m tcp --dport 53 -j ACCEPT
-A OUTPUT -d 62.212.64.122/32 ! -o lo -p udp -m udp --dport 53 -j ACCEPT
-A OUTPUT -d 62.212.64.122/32 ! -o lo -p tcp -m tcp --sport 53 -j ACCEPT
-A OUTPUT -d 62.212.64.122/32 ! -o lo -p udp -m udp --sport 53 -j ACCEPT
-A OUTPUT -d 85.17.96.69/32 ! -o lo -p tcp -m tcp --dport 53 -j ACCEPT
-A OUTPUT -d 85.17.96.69/32 ! -o lo -p udp -m udp --dport 53 -j ACCEPT
-A OUTPUT -d 85.17.96.69/32 ! -o lo -p tcp -m tcp --sport 53 -j ACCEPT
-A OUTPUT -d 85.17.96.69/32 ! -o lo -p udp -m udp --sport 53 -j ACCEPT
-A OUTPUT -d 85.17.150.123/32 ! -o lo -p tcp -m tcp --dport 53 -j ACCEPT
-A OUTPUT -d 85.17.150.123/32 ! -o lo -p udp -m udp --dport 53 -j ACCEPT
-A OUTPUT -d 85.17.150.123/32 ! -o lo -p tcp -m tcp --sport 53 -j ACCEPT
-A OUTPUT -d 85.17.150.123/32 ! -o lo -p udp -m udp --sport 53 -j ACCEPT
-A OUTPUT -d 8.8.8.8/32 ! -o lo -p tcp -m tcp --dport 53 -j ACCEPT
-A OUTPUT -d 8.8.8.8/32 ! -o lo -p udp -m udp --dport 53 -j ACCEPT
-A OUTPUT -d 8.8.8.8/32 ! -o lo -p tcp -m tcp --sport 53 -j ACCEPT
-A OUTPUT -d 8.8.8.8/32 ! -o lo -p udp -m udp --sport 53 -j ACCEPT
-A OUTPUT ! -o lo -j LOCALOUTPUT
-A OUTPUT ! -o lo -p tcp -m tcp --dport 53 -j ACCEPT
-A OUTPUT ! -o lo -p udp -m udp --dport 53 -j ACCEPT
-A OUTPUT ! -o lo -p tcp -m tcp --sport 53 -j ACCEPT
-A OUTPUT ! -o lo -p udp -m udp --sport 53 -j ACCEPT
-A OUTPUT -j SMTPOUTPUT
-A OUTPUT -o lo -j ACCEPT
-A OUTPUT ! -o lo -p tcp -j INVALID
-A OUTPUT ! -o lo -p icmp -j ACCEPT
-A OUTPUT ! -o lo -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT
-A OUTPUT ! -o lo -p tcp -m conntrack --ctstate NEW -m tcp --dport 20 -j ACCEPT
-A OUTPUT ! -o lo -p tcp -m conntrack --ctstate NEW -m tcp --dport 21 -j ACCEPT
-A OUTPUT ! -o lo -p tcp -m conntrack --ctstate NEW -m tcp --dport 22 -j ACCEPT
-A OUTPUT ! -o lo -p tcp -m conntrack --ctstate NEW -m tcp --dport 25 -j ACCEPT
-A OUTPUT ! -o lo -p tcp -m conntrack --ctstate NEW -m tcp --dport 37 -j ACCEPT
-A OUTPUT ! -o lo -p tcp -m conntrack --ctstate NEW -m tcp --dport 43 -j ACCEPT
-A OUTPUT ! -o lo -p tcp -m conntrack --ctstate NEW -m tcp --dport 53 -j ACCEPT
-A OUTPUT ! -o lo -p tcp -m conntrack --ctstate NEW -m tcp --dport 80 -j ACCEPT
-A OUTPUT ! -o lo -p tcp -m conntrack --ctstate NEW -m tcp --dport 110 -j ACCEPT
-A OUTPUT ! -o lo -p tcp -m conntrack --ctstate NEW -m tcp --dport 113 -j ACCEPT
-A OUTPUT ! -o lo -p tcp -m conntrack --ctstate NEW -m tcp --dport 443 -j ACCEPT
-A OUTPUT ! -o lo -p tcp -m conntrack --ctstate NEW -m tcp --dport 465 -j ACCEPT
-A OUTPUT ! -o lo -p tcp -m conntrack --ctstate NEW -m tcp --dport 587 -j ACCEPT
-A OUTPUT ! -o lo -p tcp -m conntrack --ctstate NEW -m tcp --dport 873 -j ACCEPT
-A OUTPUT ! -o lo -p tcp -m conntrack --ctstate NEW -m tcp --dport 1514 -j ACCEPT
-A OUTPUT ! -o lo -p tcp -m conntrack --ctstate NEW -m tcp --dport 1515 -j ACCEPT
-A OUTPUT ! -o lo -p tcp -m conntrack --ctstate NEW -m tcp --dport 2086 -j ACCEPT
-A OUTPUT ! -o lo -p tcp -m conntrack --ctstate NEW -m tcp --dport 2087 -j ACCEPT
-A OUTPUT ! -o lo -p tcp -m conntrack --ctstate NEW -m tcp --dport 2089 -j ACCEPT
-A OUTPUT ! -o lo -p tcp -m conntrack --ctstate NEW -m tcp --dport 2703 -j ACCEPT
-A OUTPUT ! -o lo -p tcp -m conntrack --ctstate NEW -m tcp --dport 26 -j ACCEPT
-A OUTPUT ! -o lo -p tcp -m conntrack --ctstate NEW -m tcp --dport 82 -j ACCEPT
-A OUTPUT ! -o lo -p tcp -m conntrack --ctstate NEW -m tcp --dport 8082 -j ACCEPT
-A OUTPUT ! -o lo -p tcp -m conntrack --ctstate NEW -m tcp --dport 6082 -j ACCEPT
-A OUTPUT ! -o lo -p tcp -m conntrack --ctstate NEW -m tcp --dport 3306 -j ACCEPT
-A OUTPUT ! -o lo -p tcp -m conntrack --ctstate NEW -m tcp --dport 8091 -j ACCEPT
-A OUTPUT ! -o lo -p tcp -m conntrack --ctstate NEW -m tcp --dport 2195 -j ACCEPT
-A OUTPUT ! -o lo -p tcp -m conntrack --ctstate NEW -m tcp --dport 314 -j ACCEPT
-A OUTPUT ! -o lo -p tcp -m conntrack --ctstate NEW -m tcp --dport 8000 -j ACCEPT
-A OUTPUT ! -o lo -p tcp -m conntrack --ctstate NEW -m tcp --dport 8888 -j ACCEPT
-A OUTPUT ! -o lo -p tcp -m conntrack --ctstate NEW -m tcp --dport 8092 -j ACCEPT
-A OUTPUT ! -o lo -p tcp -m conntrack --ctstate NEW -m tcp --dport 9202 -j ACCEPT
-A OUTPUT ! -o lo -p tcp -m conntrack --ctstate NEW -m tcp --dport 10050 -j ACCEPT
-A OUTPUT ! -o lo -p udp -m conntrack --ctstate NEW -m udp --dport 20 -j ACCEPT
-A OUTPUT ! -o lo -p udp -m conntrack --ctstate NEW -m udp --dport 21 -j ACCEPT
-A OUTPUT ! -o lo -p udp -m conntrack --ctstate NEW -m udp --dport 53 -j ACCEPT
-A OUTPUT ! -o lo -p udp -m conntrack --ctstate NEW -m udp --dport 113 -j ACCEPT
-A OUTPUT ! -o lo -p udp -m conntrack --ctstate NEW -m udp --dport 123 -j ACCEPT
-A OUTPUT ! -o lo -p udp -m conntrack --ctstate NEW -m udp --dport 873 -j ACCEPT
-A OUTPUT ! -o lo -p udp -m conntrack --ctstate NEW -m udp --dport 6277 -j ACCEPT
-A OUTPUT ! -o lo -p udp -m conntrack --ctstate NEW -m udp --dport 2195 -j ACCEPT
-A OUTPUT ! -o lo -p udp -m conntrack --ctstate NEW -m udp --dport 314 -j ACCEPT
-A OUTPUT ! -o lo -p udp -m conntrack --ctstate NEW -m udp --dport 8092 -j ACCEPT
-A OUTPUT ! -o lo -p udp -m conntrack --ctstate NEW -m udp --dport 9202 -j ACCEPT
-A OUTPUT ! -o lo -p udp -m conntrack --ctstate NEW -m udp --dport 10050 -j ACCEPT
-A OUTPUT ! -o lo -j LOGDROPOUT
-A ALLOWIN -s 34.254.37.129/32 ! -i lo -p tcp -m tcp --dport 8443 -j ACCEPT
-A ALLOWIN -s 34.254.37.129/32 ! -i lo -p tcp -m tcp --dport 443 -j ACCEPT
-A ALLOWIN -s 34.254.37.129/32 ! -i lo -p tcp -m tcp --dport 80 -j ACCEPT
-A ALLOWIN -s 52.213.169.7/32 ! -i lo -p tcp -m tcp --dport 8443 -j ACCEPT
-A ALLOWIN -s 52.213.169.7/32 ! -i lo -p tcp -m tcp --dport 443 -j ACCEPT
-A ALLOWIN -s 52.213.169.7/32 ! -i lo -p tcp -m tcp --dport 80 -j ACCEPT
-A ALLOWIN -s 52.51.23.204/32 ! -i lo -p tcp -m tcp --dport 8443 -j ACCEPT
-A ALLOWIN -s 52.51.23.204/32 ! -i lo -p tcp -m tcp --dport 443 -j ACCEPT
-A ALLOWIN -s 52.51.23.204/32 ! -i lo -p tcp -m tcp --dport 80 -j ACCEPT
-A ALLOWIN -s 208.74.121.86/32 ! -i lo -p tcp -m tcp --dport 1022 -j ACCEPT
-A ALLOWIN -s 208.74.121.86/32 ! -i lo -p tcp -m tcp --dport 1021 -j ACCEPT
-A ALLOWIN -s 208.74.121.86/32 ! -i lo -p tcp -m tcp --dport 1020 -j ACCEPT
-A ALLOWIN -s 208.74.121.86/32 ! -i lo -p tcp -m tcp --dport 40 -j ACCEPT
-A ALLOWIN -s 208.74.121.86/32 ! -i lo -p tcp -m tcp --dport 16 -j ACCEPT
-A ALLOWIN -s 208.74.121.86/32 ! -i lo -p tcp -m tcp --dport 14 -j ACCEPT
-A ALLOWIN -s 208.74.121.86/32 ! -i lo -p tcp -m tcp --dport 10 -j ACCEPT
-A ALLOWIN -s 208.74.121.86/32 ! -i lo -p tcp -m tcp --dport 8 -j ACCEPT
-A ALLOWIN -s 208.74.121.86/32 ! -i lo -p tcp -m tcp --dport 4 -j ACCEPT
-A ALLOWIN -s 208.74.121.85/32 ! -i lo -p tcp -m tcp --dport 1022 -j ACCEPT
-A ALLOWIN -s 208.74.121.85/32 ! -i lo -p tcp -m tcp --dport 1021 -j ACCEPT
-A ALLOWIN -s 208.74.121.85/32 ! -i lo -p tcp -m tcp --dport 1020 -j ACCEPT
-A ALLOWIN -s 208.74.121.85/32 ! -i lo -p tcp -m tcp --dport 40 -j ACCEPT
-A ALLOWIN -s 208.74.121.85/32 ! -i lo -p tcp -m tcp --dport 16 -j ACCEPT
-A ALLOWIN -s 208.74.121.85/32 ! -i lo -p tcp -m tcp --dport 14 -j ACCEPT
-A ALLOWIN -s 208.74.121.85/32 ! -i lo -p tcp -m tcp --dport 10 -j ACCEPT
-A ALLOWIN -s 208.74.121.85/32 ! -i lo -p tcp -m tcp --dport 8 -j ACCEPT
-A ALLOWIN -s 208.74.121.85/32 ! -i lo -p tcp -m tcp --dport 4 -j ACCEPT
-A ALLOWIN -s 208.74.121.83/32 ! -i lo -p tcp -m tcp --dport 1022 -j ACCEPT
-A ALLOWIN -s 208.74.121.83/32 ! -i lo -p tcp -m tcp --dport 1021 -j ACCEPT
-A ALLOWIN -s 208.74.121.83/32 ! -i lo -p tcp -m tcp --dport 1020 -j ACCEPT
-A ALLOWIN -s 208.74.121.83/32 ! -i lo -p tcp -m tcp --dport 40 -j ACCEPT
-A ALLOWIN -s 208.74.121.83/32 ! -i lo -p tcp -m tcp --dport 16 -j ACCEPT
-A ALLOWIN -s 208.74.121.83/32 ! -i lo -p tcp -m tcp --dport 14 -j ACCEPT
-A ALLOWIN -s 208.74.121.83/32 ! -i lo -p tcp -m tcp --dport 10 -j ACCEPT
-A ALLOWIN -s 208.74.121.83/32 ! -i lo -p tcp -m tcp --dport 8 -j ACCEPT
-A ALLOWIN -s 208.74.121.83/32 ! -i lo -p tcp -m tcp --dport 4 -j ACCEPT
-A ALLOWIN -s 208.74.121.82/32 ! -i lo -p tcp -m tcp --dport 1022 -j ACCEPT
-A ALLOWIN -s 208.74.121.82/32 ! -i lo -p tcp -m tcp --dport 1021 -j ACCEPT
-A ALLOWIN -s 208.74.121.82/32 ! -i lo -p tcp -m tcp --dport 1020 -j ACCEPT
-A ALLOWIN -s 208.74.121.82/32 ! -i lo -p tcp -m tcp --dport 40 -j ACCEPT
-A ALLOWIN -s 208.74.121.82/32 ! -i lo -p tcp -m tcp --dport 16 -j ACCEPT
-A ALLOWIN -s 208.74.121.82/32 ! -i lo -p tcp -m tcp --dport 14 -j ACCEPT
-A ALLOWIN -s 208.74.121.82/32 ! -i lo -p tcp -m tcp --dport 10 -j ACCEPT
-A ALLOWIN -s 208.74.121.82/32 ! -i lo -p tcp -m tcp --dport 8 -j ACCEPT
-A ALLOWIN -s 208.74.121.82/32 ! -i lo -p tcp -m tcp --dport 4 -j ACCEPT
-A ALLOWIN -s 208.74.123.3/32 ! -i lo -p tcp -m tcp --dport 1022 -j ACCEPT
-A ALLOWIN -s 208.74.123.3/32 ! -i lo -p tcp -m tcp --dport 1021 -j ACCEPT
-A ALLOWIN -s 208.74.123.3/32 ! -i lo -p tcp -m tcp --dport 1020 -j ACCEPT
-A ALLOWIN -s 208.74.123.3/32 ! -i lo -p tcp -m tcp --dport 40 -j ACCEPT
-A ALLOWIN -s 208.74.123.3/32 ! -i lo -p tcp -m tcp --dport 16 -j ACCEPT
-A ALLOWIN -s 208.74.123.3/32 ! -i lo -p tcp -m tcp --dport 14 -j ACCEPT
-A ALLOWIN -s 208.74.123.3/32 ! -i lo -p tcp -m tcp --dport 10 -j ACCEPT
-A ALLOWIN -s 208.74.123.3/32 ! -i lo -p tcp -m tcp --dport 8 -j ACCEPT
-A ALLOWIN -s 208.74.123.3/32 ! -i lo -p tcp -m tcp --dport 4 -j ACCEPT
-A ALLOWIN -s 208.74.123.2/32 ! -i lo -p tcp -m tcp --dport 1022 -j ACCEPT
-A ALLOWIN -s 208.74.123.2/32 ! -i lo -p tcp -m tcp --dport 1021 -j ACCEPT
-A ALLOWIN -s 208.74.123.2/32 ! -i lo -p tcp -m tcp --dport 1020 -j ACCEPT
-A ALLOWIN -s 208.74.123.2/32 ! -i lo -p tcp -m tcp --dport 40 -j ACCEPT
-A ALLOWIN -s 208.74.123.2/32 ! -i lo -p tcp -m tcp --dport 16 -j ACCEPT
-A ALLOWIN -s 208.74.123.2/32 ! -i lo -p tcp -m tcp --dport 14 -j ACCEPT
-A ALLOWIN -s 208.74.123.2/32 ! -i lo -p tcp -m tcp --dport 10 -j ACCEPT
-A ALLOWIN -s 208.74.123.2/32 ! -i lo -p tcp -m tcp --dport 8 -j ACCEPT
-A ALLOWIN -s 208.74.123.2/32 ! -i lo -p tcp -m tcp --dport 4 -j ACCEPT
-A ALLOWIN -s 199.66.201.132/32 ! -i lo -p tcp -m tcp --dport 53 -j ACCEPT
-A ALLOWIN -s 199.66.201.132/32 ! -i lo -p tcp -m tcp --dport 443 -j ACCEPT
-A ALLOWIN -s 199.66.201.132/32 ! -i lo -p tcp -m tcp --dport 80 -j ACCEPT
-A ALLOWIN -s 91.199.212.132/32 ! -i lo -p tcp -m tcp --dport 53 -j ACCEPT
-A ALLOWIN -s 91.199.212.132/32 ! -i lo -p tcp -m tcp --dport 443 -j ACCEPT
-A ALLOWIN -s 91.199.212.132/32 ! -i lo -p tcp -m tcp --dport 80 -j ACCEPT
-A ALLOWIN -s 91.199.212.52/32 ! -i lo -p tcp -m tcp --dport 53 -j ACCEPT
-A ALLOWIN -s 91.199.212.52/32 ! -i lo -p tcp -m tcp --dport 443 -j ACCEPT
-A ALLOWIN -s 91.199.212.52/32 ! -i lo -p tcp -m tcp --dport 80 -j ACCEPT
-A ALLOWIN -s 178.255.81.13/32 ! -i lo -p tcp -m tcp --dport 53 -j ACCEPT
-A ALLOWIN -s 178.255.81.13/32 ! -i lo -p tcp -m tcp --dport 443 -j ACCEPT
-A ALLOWIN -s 178.255.81.13/32 ! -i lo -p tcp -m tcp --dport 80 -j ACCEPT
-A ALLOWIN -s 178.255.81.12/32 ! -i lo -p tcp -m tcp --dport 53 -j ACCEPT
-A ALLOWIN -s 178.255.81.12/32 ! -i lo -p tcp -m tcp --dport 443 -j ACCEPT
-A ALLOWIN -s 178.255.81.12/32 ! -i lo -p tcp -m tcp --dport 80 -j ACCEPT
-A ALLOWIN -s 216.239.32.0/19 ! -i lo -j ACCEPT
-A ALLOWIN -s 216.58.192.0/19 ! -i lo -j ACCEPT
-A ALLOWIN -s 209.85.128.0/17 ! -i lo -j ACCEPT
-A ALLOWIN -s 207.126.144.0/20 ! -i lo -j ACCEPT
-A ALLOWIN -s 173.194.0.0/16 ! -i lo -j ACCEPT
-A ALLOWIN -s 172.217.0.0/19 ! -i lo -j ACCEPT
-A ALLOWIN -s 108.177.8.0/21 ! -i lo -j ACCEPT
-A ALLOWIN -s 74.125.0.0/16 ! -i lo -j ACCEPT
-A ALLOWIN -s 72.14.192.0/18 ! -i lo -j ACCEPT
-A ALLOWIN -s 66.249.80.0/20 ! -i lo -j ACCEPT
-A ALLOWIN -s 66.102.0.0/20 ! -i lo -j ACCEPT
-A ALLOWIN -s 64.233.160.0/19 ! -i lo -j ACCEPT
-A ALLOWIN -s 64.18.0.0/20 ! -i lo -j ACCEPT
-A ALLOWIN -s 109.233.17.59/32 ! -i lo -j ACCEPT
-A ALLOWIN -s 208.74.123.98/32 ! -i lo -j ACCEPT
-A ALLOWIN -s 208.74.121.106/32 ! -i lo -j ACCEPT
-A ALLOWIN -s 69.10.42.69/32 ! -i lo -j ACCEPT
-A ALLOWIN -s 69.175.92.60/32 ! -i lo -j ACCEPT
-A ALLOWIN -s 208.74.121.103/32 ! -i lo -j ACCEPT
-A ALLOWIN -s 208.74.121.102/32 ! -i lo -j ACCEPT
-A ALLOWIN -s 208.74.121.101/32 ! -i lo -j ACCEPT
-A ALLOWIN -s 208.74.121.100/32 ! -i lo -j ACCEPT
-A ALLOWIN -s 185.86.161.69/32 ! -i lo -j ACCEPT
-A ALLOWOUT -d 216.239.32.0/19 ! -o lo -j ACCEPT
-A ALLOWOUT -d 216.58.192.0/19 ! -o lo -j ACCEPT
-A ALLOWOUT -d 209.85.128.0/17 ! -o lo -j ACCEPT
-A ALLOWOUT -d 207.126.144.0/20 ! -o lo -j ACCEPT
-A ALLOWOUT -d 173.194.0.0/16 ! -o lo -j ACCEPT
-A ALLOWOUT -d 172.217.0.0/19 ! -o lo -j ACCEPT
-A ALLOWOUT -d 108.177.8.0/21 ! -o lo -j ACCEPT
-A ALLOWOUT -d 74.125.0.0/16 ! -o lo -j ACCEPT
-A ALLOWOUT -d 72.14.192.0/18 ! -o lo -j ACCEPT
-A ALLOWOUT -d 66.249.80.0/20 ! -o lo -j ACCEPT
-A ALLOWOUT -d 66.102.0.0/20 ! -o lo -j ACCEPT
-A ALLOWOUT -d 64.233.160.0/19 ! -o lo -j ACCEPT
-A ALLOWOUT -d 64.18.0.0/20 ! -o lo -j ACCEPT
-A ALLOWOUT -d 109.233.17.59/32 ! -o lo -j ACCEPT
-A ALLOWOUT -d 208.74.123.98/32 ! -o lo -j ACCEPT
-A ALLOWOUT -d 208.74.121.106/32 ! -o lo -j ACCEPT
-A ALLOWOUT -d 69.10.42.69/32 ! -o lo -j ACCEPT
-A ALLOWOUT -d 69.175.92.60/32 ! -o lo -j ACCEPT
-A ALLOWOUT -d 208.74.121.103/32 ! -o lo -j ACCEPT
-A ALLOWOUT -d 208.74.121.102/32 ! -o lo -j ACCEPT
-A ALLOWOUT -d 208.74.121.101/32 ! -o lo -j ACCEPT
-A ALLOWOUT -d 208.74.121.100/32 ! -o lo -j ACCEPT
-A ALLOWOUT -d 185.86.161.69/32 ! -o lo -j ACCEPT
-A DENYIN -s 186.233.219.34/32 ! -i lo -p tcp -m tcp --dport 587 -j DROP
-A DENYIN -s 186.233.219.34/32 ! -i lo -p tcp -m tcp --dport 26 -j DROP
-A DENYIN -s 175.156.108.165/32 ! -i lo -p tcp -m tcp --dport 25 -j DROP
-A DENYIN -s 175.156.108.165/32 ! -i lo -p tcp -m tcp --dport 465 -j DROP
-A DENYIN -s 175.156.108.165/32 ! -i lo -p tcp -m tcp --dport 587 -j DROP
-A DENYIN -s 175.156.108.165/32 ! -i lo -p tcp -m tcp --dport 26 -j DROP
-A DENYIN -s 222.235.82.88/32 ! -i lo -p tcp -m tcp --dport 25 -j DROP
-A DENYIN -s 222.235.82.88/32 ! -i lo -p tcp -m tcp --dport 465 -j DROP
-A DENYIN -s 222.235.82.88/32 ! -i lo -p tcp -m tcp --dport 587 -j DROP
-A DENYIN -s 222.235.82.88/32 ! -i lo -p tcp -m tcp --dport 26 -j DROP
-A DENYIN -s 83.222.191.186/32 ! -i lo -p tcp -m tcp --dport 25 -j DROP
-A DENYIN -s 83.222.191.186/32 ! -i lo -p tcp -m tcp --dport 465 -j DROP
-A DENYIN -s 83.222.191.186/32 ! -i lo -p tcp -m tcp --dport 587 -j DROP
-A DENYIN -s 83.222.191.186/32 ! -i lo -p tcp -m tcp --dport 26 -j DROP
-A DENYIN -s 45.148.10.50/32 ! -i lo -p tcp -m tcp --dport 25 -j DROP
-A DENYIN -s 45.148.10.50/32 ! -i lo -p tcp -m tcp --dport 465 -j DROP
-A DENYIN -s 45.148.10.50/32 ! -i lo -p tcp -m tcp --dport 587 -j DROP
-A DENYIN -s 45.148.10.50/32 ! -i lo -p tcp -m tcp --dport 26 -j DROP
-A DENYIN -s 71.67.166.244/32 ! -i lo -p tcp -m tcp --dport 25 -j DROP
-A DENYIN -s 71.67.166.244/32 ! -i lo -p tcp -m tcp --dport 465 -j DROP
-A DENYIN -s 71.67.166.244/32 ! -i lo -p tcp -m tcp --dport 587 -j DROP
-A DENYIN -s 71.67.166.244/32 ! -i lo -p tcp -m tcp --dport 26 -j DROP
-A DENYIN -s 58.218.163.130/32 ! -i lo -p tcp -m tcp --dport 25 -j DROP
-A DENYIN -s 58.218.163.130/32 ! -i lo -p tcp -m tcp --dport 465 -j DROP
-A DENYIN -s 58.218.163.130/32 ! -i lo -p tcp -m tcp --dport 587 -j DROP
-A DENYIN -s 58.218.163.130/32 ! -i lo -p tcp -m tcp --dport 26 -j DROP
-A DENYIN -s 87.120.67.149/32 ! -i lo -p tcp -m tcp --dport 25 -j DROP
-A DENYIN -s 87.120.67.149/32 ! -i lo -p tcp -m tcp --dport 465 -j DROP
-A DENYIN -s 87.120.67.149/32 ! -i lo -p tcp -m tcp --dport 587 -j DROP
-A DENYIN -s 87.120.67.149/32 ! -i lo -p tcp -m tcp --dport 26 -j DROP
-A DENYIN -s 58.16.91.144/32 ! -i lo -p tcp -m tcp --dport 25 -j DROP
-A DENYIN -s 58.16.91.144/32 ! -i lo -p tcp -m tcp --dport 465 -j DROP
-A DENYIN -s 58.16.91.144/32 ! -i lo -p tcp -m tcp --dport 587 -j DROP
-A DENYIN -s 58.16.91.144/32 ! -i lo -p tcp -m tcp --dport 26 -j DROP
-A DENYIN -s 218.239.21.245/32 ! -i lo -p tcp -m tcp --dport 25 -j DROP
-A DENYIN -s 218.239.21.245/32 ! -i lo -p tcp -m tcp --dport 465 -j DROP
-A DENYIN -s 218.239.21.245/32 ! -i lo -p tcp -m tcp --dport 587 -j DROP
-A DENYIN -s 218.239.21.245/32 ! -i lo -p tcp -m tcp --dport 26 -j DROP
-A DENYIN -s 45.125.66.229/32 ! -i lo -p tcp -m tcp --dport 25 -j DROP
-A DENYIN -s 45.125.66.229/32 ! -i lo -p tcp -m tcp --dport 465 -j DROP
-A DENYIN -s 45.125.66.229/32 ! -i lo -p tcp -m tcp --dport 587 -j DROP
-A DENYIN -s 45.125.66.229/32 ! -i lo -p tcp -m tcp --dport 26 -j DROP
-A DENYIN -s 39.155.191.166/32 ! -i lo -p tcp -m tcp --dport 25 -j DROP
-A DENYIN -s 39.155.191.166/32 ! -i lo -p tcp -m tcp --dport 465 -j DROP
-A DENYIN -s 39.155.191.166/32 ! -i lo -p tcp -m tcp --dport 587 -j DROP
-A DENYIN -s 39.155.191.166/32 ! -i lo -p tcp -m tcp --dport 26 -j DROP
-A DENYIN -s 121.167.217.147/32 ! -i lo -p tcp -m tcp --dport 25 -j DROP
-A DENYIN -s 121.167.217.147/32 ! -i lo -p tcp -m tcp --dport 465 -j DROP
-A DENYIN -s 121.167.217.147/32 ! -i lo -p tcp -m tcp --dport 587 -j DROP
-A DENYIN -s 121.167.217.147/32 ! -i lo -p tcp -m tcp --dport 26 -j DROP
-A DENYIN -s 144.48.49.68/32 ! -i lo -p tcp -m tcp --dport 25 -j DROP
-A DENYIN -s 144.48.49.68/32 ! -i lo -p tcp -m tcp --dport 465 -j DROP
-A DENYIN -s 204.188.228.223/32 ! -i lo -p tcp -m tcp --dport 22 -j DROP
-A DENYIN -s 144.48.49.68/32 ! -i lo -p tcp -m tcp --dport 587 -j DROP
-A DENYIN -s 144.48.49.68/32 ! -i lo -p tcp -m tcp --dport 26 -j DROP
-A DENYIN -s 103.124.54.14/32 ! -i lo -p tcp -m tcp --dport 25 -j DROP
-A DENYIN -s 103.124.54.14/32 ! -i lo -p tcp -m tcp --dport 465 -j DROP
-A DENYIN -s 103.124.54.14/32 ! -i lo -p tcp -m tcp --dport 587 -j DROP
-A DENYIN -s 103.124.54.14/32 ! -i lo -p tcp -m tcp --dport 26 -j DROP
-A DENYIN -s 45.229.19.85/32 ! -i lo -p tcp -m tcp --dport 25 -j DROP
-A DENYIN -s 218.92.0.212/32 ! -i lo -p tcp -m tcp --dport 22 -j DROP
-A DENYIN -s 45.229.19.85/32 ! -i lo -p tcp -m tcp --dport 465 -j DROP
-A DENYIN -s 45.229.19.85/32 ! -i lo -p tcp -m tcp --dport 587 -j DROP
-A DENYIN -s 45.229.19.85/32 ! -i lo -p tcp -m tcp --dport 26 -j DROP
-A DENYIN -s 218.92.0.182/32 ! -i lo -p tcp -m tcp --dport 22 -j DROP
-A DENYIN -s 128.106.196.150/32 ! -i lo -p tcp -m tcp --dport 25 -j DROP
-A DENYIN -s 128.106.196.150/32 ! -i lo -p tcp -m tcp --dport 465 -j DROP
-A DENYIN -s 128.106.196.150/32 ! -i lo -p tcp -m tcp --dport 587 -j DROP
-A DENYIN -s 128.106.196.150/32 ! -i lo -p tcp -m tcp --dport 26 -j DROP
-A DENYIN -s 90.173.78.90/32 ! -i lo -p tcp -m tcp --dport 25 -j DROP
-A DENYIN -s 90.173.78.90/32 ! -i lo -p tcp -m tcp --dport 465 -j DROP
-A DENYIN -s 90.173.78.90/32 ! -i lo -p tcp -m tcp --dport 587 -j DROP
-A DENYIN -s 90.173.78.90/32 ! -i lo -p tcp -m tcp --dport 26 -j DROP
-A DENYIN -s 38.148.95.217/32 ! -i lo -p tcp -m tcp --dport 25 -j DROP
-A DENYIN -s 1.62.173.226/32 ! -i lo -p tcp -m tcp --dport 25 -j DROP
-A DENYIN -s 38.148.95.217/32 ! -i lo -p tcp -m tcp --dport 465 -j DROP
-A DENYIN -s 1.62.173.226/32 ! -i lo -p tcp -m tcp --dport 465 -j DROP
-A DENYIN -s 38.148.95.217/32 ! -i lo -p tcp -m tcp --dport 587 -j DROP
-A DENYIN -s 1.62.173.226/32 ! -i lo -p tcp -m tcp --dport 587 -j DROP
-A DENYIN -s 38.148.95.217/32 ! -i lo -p tcp -m tcp --dport 26 -j DROP
-A DENYIN -s 1.62.173.226/32 ! -i lo -p tcp -m tcp --dport 26 -j DROP
-A DENYIN -s 114.130.181.82/32 ! -i lo -p tcp -m tcp --dport 25 -j DROP
-A DENYIN -s 117.176.116.226/32 ! -i lo -p tcp -m tcp --dport 25 -j DROP
-A DENYIN -s 114.130.181.82/32 ! -i lo -p tcp -m tcp --dport 465 -j DROP
-A DENYIN -s 117.176.116.226/32 ! -i lo -p tcp -m tcp --dport 465 -j DROP
-A DENYIN -s 114.130.181.82/32 ! -i lo -p tcp -m tcp --dport 587 -j DROP
-A DENYIN -s 117.176.116.226/32 ! -i lo -p tcp -m tcp --dport 587 -j DROP
-A DENYIN -s 114.130.181.82/32 ! -i lo -p tcp -m tcp --dport 26 -j DROP
-A DENYIN -s 117.176.116.226/32 ! -i lo -p tcp -m tcp --dport 26 -j DROP
-A DENYIN -s 45.168.168.78/32 ! -i lo -p tcp -m tcp --dport 25 -j DROP
-A DENYIN -s 45.168.168.78/32 ! -i lo -p tcp -m tcp --dport 465 -j DROP
-A DENYIN -s 218.14.180.34/32 ! -i lo -p tcp -m tcp --dport 25 -j DROP
-A DENYIN -s 45.168.168.78/32 ! -i lo -p tcp -m tcp --dport 587 -j DROP
-A DENYIN -s 218.14.180.34/32 ! -i lo -p tcp -m tcp --dport 465 -j DROP
-A DENYIN -s 45.168.168.78/32 ! -i lo -p tcp -m tcp --dport 26 -j DROP
-A DENYIN -s 218.14.180.34/32 ! -i lo -p tcp -m tcp --dport 587 -j DROP
-A DENYIN -s 218.14.180.34/32 ! -i lo -p tcp -m tcp --dport 26 -j DROP
-A DENYIN -s 186.247.238.94/32 ! -i lo -p tcp -m tcp --dport 25 -j DROP
-A DENYIN -s 186.247.238.94/32 ! -i lo -p tcp -m tcp --dport 465 -j DROP
-A DENYIN -s 121.202.152.102/32 ! -i lo -p tcp -m tcp --dport 25 -j DROP
-A DENYIN -s 186.247.238.94/32 ! -i lo -p tcp -m tcp --dport 587 -j DROP
-A DENYIN -s 77.90.185.56/32 ! -i lo -p tcp -m tcp --dport 25 -j DROP
-A DENYIN -s 121.202.152.102/32 ! -i lo -p tcp -m tcp --dport 465 -j DROP
-A DENYIN -s 186.247.238.94/32 ! -i lo -p tcp -m tcp --dport 26 -j DROP
-A DENYIN -s 77.90.185.56/32 ! -i lo -p tcp -m tcp --dport 465 -j DROP
-A DENYIN -s 121.202.152.102/32 ! -i lo -p tcp -m tcp --dport 587 -j DROP
-A DENYIN -s 77.90.185.56/32 ! -i lo -p tcp -m tcp --dport 587 -j DROP
-A DENYIN -s 121.202.152.102/32 ! -i lo -p tcp -m tcp --dport 26 -j DROP
-A DENYIN -s 77.90.185.56/32 ! -i lo -p tcp -m tcp --dport 26 -j DROP
-A DENYIN -s 80.94.95.239/32 ! -i lo -p tcp -m tcp --dport 25 -j DROP
-A DENYIN -s 80.94.95.239/32 ! -i lo -p tcp -m tcp --dport 465 -j DROP
-A DENYIN -s 80.94.95.239/32 ! -i lo -p tcp -m tcp --dport 587 -j DROP
-A DENYIN -s 80.94.95.239/32 ! -i lo -p tcp -m tcp --dport 26 -j DROP
-A DENYIN -s 5.16.21.118/32 ! -i lo -p tcp -m tcp --dport 25 -j DROP
-A DENYIN -s 5.16.21.118/32 ! -i lo -p tcp -m tcp --dport 465 -j DROP
-A DENYIN -s 5.16.21.118/32 ! -i lo -p tcp -m tcp --dport 587 -j DROP
-A DENYIN -s 5.16.21.118/32 ! -i lo -p tcp -m tcp --dport 26 -j DROP
-A DENYIN -s 120.234.173.164/32 ! -i lo -p tcp -m tcp --dport 25 -j DROP
-A DENYIN -s 120.234.173.164/32 ! -i lo -p tcp -m tcp --dport 465 -j DROP
-A DENYIN -s 120.234.173.164/32 ! -i lo -p tcp -m tcp --dport 587 -j DROP
-A DENYIN -s 120.234.173.164/32 ! -i lo -p tcp -m tcp --dport 26 -j DROP
-A DENYIN -s 95.84.148.71/32 ! -i lo -p tcp -m tcp --dport 25 -j DROP
-A DENYIN -s 95.84.148.71/32 ! -i lo -p tcp -m tcp --dport 465 -j DROP
-A DENYIN -s 95.84.148.71/32 ! -i lo -p tcp -m tcp --dport 587 -j DROP
-A DENYIN -s 95.84.148.71/32 ! -i lo -p tcp -m tcp --dport 26 -j DROP
-A DENYIN -s 95.84.158.215/32 ! -i lo -p tcp -m tcp --dport 25 -j DROP
-A DENYIN -s 95.84.158.215/32 ! -i lo -p tcp -m tcp --dport 465 -j DROP
-A DENYIN -s 95.84.158.215/32 ! -i lo -p tcp -m tcp --dport 587 -j DROP
-A DENYIN -s 95.84.158.215/32 ! -i lo -p tcp -m tcp --dport 26 -j DROP
-A DENYIN -s 103.139.71.138/32 ! -i lo -p tcp -m tcp --dport 25 -j DROP
-A DENYIN -s 103.139.71.138/32 ! -i lo -p tcp -m tcp --dport 465 -j DROP
-A DENYIN -s 103.139.71.138/32 ! -i lo -p tcp -m tcp --dport 587 -j DROP
-A DENYIN -s 46.21.91.137/32 ! -i lo -p tcp -m tcp --dport 25 -j DROP
-A DENYIN -s 103.139.71.138/32 ! -i lo -p tcp -m tcp --dport 26 -j DROP
-A DENYIN -s 46.21.91.137/32 ! -i lo -p tcp -m tcp --dport 465 -j DROP
-A DENYIN -s 46.21.91.137/32 ! -i lo -p tcp -m tcp --dport 587 -j DROP
-A DENYIN -s 46.21.91.137/32 ! -i lo -p tcp -m tcp --dport 26 -j DROP
-A DENYIN -s 111.75.223.17/32 ! -i lo -p tcp -m tcp --dport 25 -j DROP
-A DENYIN -s 111.75.223.17/32 ! -i lo -p tcp -m tcp --dport 465 -j DROP
-A DENYIN -s 111.75.223.17/32 ! -i lo -p tcp -m tcp --dport 587 -j DROP
-A DENYIN -s 111.75.223.17/32 ! -i lo -p tcp -m tcp --dport 26 -j DROP
-A DENYIN -s 110.229.132.9/32 ! -i lo -p tcp -m tcp --dport 25 -j DROP
-A DENYIN -s 110.229.132.9/32 ! -i lo -p tcp -m tcp --dport 465 -j DROP
-A DENYIN -s 110.229.132.9/32 ! -i lo -p tcp -m tcp --dport 587 -j DROP
-A DENYIN -s 110.229.132.9/32 ! -i lo -p tcp -m tcp --dport 26 -j DROP
-A DENYIN -s 221.11.30.42/32 ! -i lo -p tcp -m tcp --dport 25 -j DROP
-A DENYIN -s 221.11.30.42/32 ! -i lo -p tcp -m tcp --dport 465 -j DROP
-A DENYIN -s 221.11.30.42/32 ! -i lo -p tcp -m tcp --dport 587 -j DROP
-A DENYIN -s 221.11.30.42/32 ! -i lo -p tcp -m tcp --dport 26 -j DROP
-A DENYIN -s 122.169.205.218/32 ! -i lo -p tcp -m tcp --dport 25 -j DROP
-A DENYIN -s 122.169.205.218/32 ! -i lo -p tcp -m tcp --dport 465 -j DROP
-A DENYIN -s 122.169.205.218/32 ! -i lo -p tcp -m tcp --dport 587 -j DROP
-A DENYIN -s 122.169.205.218/32 ! -i lo -p tcp -m tcp --dport 26 -j DROP
-A DENYIN -s 87.120.93.10/32 ! -i lo -p tcp -m tcp --dport 25 -j DROP
-A DENYIN -s 87.120.93.10/32 ! -i lo -p tcp -m tcp --dport 465 -j DROP
-A DENYIN -s 87.120.93.10/32 ! -i lo -p tcp -m tcp --dport 587 -j DROP
-A DENYIN -s 87.120.93.10/32 ! -i lo -p tcp -m tcp --dport 26 -j DROP
-A DENYIN -s 94.102.51.218/32 ! -i lo -p tcp -m tcp --dport 25 -j DROP
-A DENYIN -s 94.102.51.218/32 ! -i lo -p tcp -m tcp --dport 465 -j DROP
-A DENYIN -s 94.102.51.218/32 ! -i lo -p tcp -m tcp --dport 587 -j DROP
-A DENYIN -s 94.102.51.218/32 ! -i lo -p tcp -m tcp --dport 26 -j DROP
-A DENYIN -s 85.93.48.169/32 ! -i lo -p tcp -m tcp --dport 25 -j DROP
-A DENYIN -s 85.93.48.169/32 ! -i lo -p tcp -m tcp --dport 465 -j DROP
-A DENYIN -s 85.93.48.169/32 ! -i lo -p tcp -m tcp --dport 587 -j DROP
-A DENYIN -s 85.93.48.169/32 ! -i lo -p tcp -m tcp --dport 26 -j DROP
-A DENYIN -s 66.63.187.121/32 ! -i lo -p tcp -m tcp --dport 25 -j DROP
-A DENYIN -s 66.63.187.121/32 ! -i lo -p tcp -m tcp --dport 465 -j DROP
-A DENYIN -s 66.63.187.121/32 ! -i lo -p tcp -m tcp --dport 587 -j DROP
-A DENYIN -s 66.63.187.121/32 ! -i lo -p tcp -m tcp --dport 26 -j DROP
-A DENYIN -s 58.18.90.250/32 ! -i lo -p tcp -m tcp --dport 25 -j DROP
-A DENYIN -s 58.18.90.250/32 ! -i lo -p tcp -m tcp --dport 465 -j DROP
-A DENYIN -s 58.18.90.250/32 ! -i lo -p tcp -m tcp --dport 587 -j DROP
-A DENYIN -s 58.18.90.250/32 ! -i lo -p tcp -m tcp --dport 26 -j DROP
-A DENYIN -s 49.72.110.235/32 ! -i lo -p tcp -m tcp --dport 22 -j DROP
-A DENYIN -s 77.68.126.94/32 ! -i lo -p tcp -m tcp --dport 25 -j DROP
-A DENYIN -s 77.68.126.94/32 ! -i lo -p tcp -m tcp --dport 465 -j DROP
-A DENYIN -s 77.68.126.94/32 ! -i lo -p tcp -m tcp --dport 587 -j DROP
-A DENYIN -s 77.68.126.94/32 ! -i lo -p tcp -m tcp --dport 26 -j DROP
-A DENYIN -s 101.32.73.141/32 ! -i lo -p tcp -m tcp --dport 110 -j DROP
-A DENYIN -s 101.32.73.141/32 ! -i lo -p tcp -m tcp --dport 995 -j DROP
-A DENYIN -s 117.248.107.195/32 ! -i lo -p tcp -m tcp --dport 25 -j DROP
-A DENYIN -s 117.248.107.195/32 ! -i lo -p tcp -m tcp --dport 465 -j DROP
-A DENYIN -s 117.248.107.195/32 ! -i lo -p tcp -m tcp --dport 587 -j DROP
-A DENYIN -s 117.248.107.195/32 ! -i lo -p tcp -m tcp --dport 26 -j DROP
-A DENYIN -s 115.140.89.82/32 ! -i lo -p tcp -m tcp --dport 25 -j DROP
-A DENYIN -s 115.140.89.82/32 ! -i lo -p tcp -m tcp --dport 465 -j DROP
-A DENYIN -s 115.140.89.82/32 ! -i lo -p tcp -m tcp --dport 587 -j DROP
-A DENYIN -s 115.140.89.82/32 ! -i lo -p tcp -m tcp --dport 26 -j DROP
-A DENYIN -s 103.65.227.12/32 ! -i lo -p tcp -m tcp --dport 25 -j DROP
-A DENYIN -s 103.65.227.12/32 ! -i lo -p tcp -m tcp --dport 465 -j DROP
-A DENYIN -s 103.65.227.12/32 ! -i lo -p tcp -m tcp --dport 587 -j DROP
-A DENYIN -s 103.65.227.12/32 ! -i lo -p tcp -m tcp --dport 26 -j DROP
-A DENYIN -s 60.10.225.130/32 ! -i lo -p tcp -m tcp --dport 25 -j DROP
-A DENYIN -s 60.10.225.130/32 ! -i lo -p tcp -m tcp --dport 465 -j DROP
-A DENYIN -s 60.10.225.130/32 ! -i lo -p tcp -m tcp --dport 587 -j DROP
-A DENYIN -s 60.10.225.130/32 ! -i lo -p tcp -m tcp --dport 26 -j DROP
-A DENYIN -s 221.206.7.126/32 ! -i lo -p tcp -m tcp --dport 25 -j DROP
-A DENYIN -s 221.206.7.126/32 ! -i lo -p tcp -m tcp --dport 465 -j DROP
-A DENYIN -s 221.206.7.126/32 ! -i lo -p tcp -m tcp --dport 587 -j DROP
-A DENYIN -s 221.206.7.126/32 ! -i lo -p tcp -m tcp --dport 26 -j DROP
-A INVALID -m conntrack --ctstate INVALID -j INVDROP
-A INVALID -p tcp -m tcp --tcp-flags FIN,SYN,RST,PSH,ACK,URG NONE -j INVDROP
-A INVALID -p tcp -m tcp --tcp-flags FIN,SYN,RST,PSH,ACK,URG FIN,SYN,RST,PSH,ACK,URG -j INVDROP
-A INVALID -p tcp -m tcp --tcp-flags FIN,SYN FIN,SYN -j INVDROP
-A INVALID -p tcp -m tcp --tcp-flags SYN,RST SYN,RST -j INVDROP
-A INVALID -p tcp -m tcp --tcp-flags FIN,RST FIN,RST -j INVDROP
-A INVALID -p tcp -m tcp --tcp-flags FIN,ACK FIN -j INVDROP
-A INVALID -p tcp -m tcp --tcp-flags PSH,ACK PSH -j INVDROP
-A INVALID -p tcp -m tcp --tcp-flags ACK,URG URG -j INVDROP
-A INVALID -p tcp -m tcp ! --tcp-flags FIN,SYN,RST,ACK SYN -m conntrack --ctstate NEW -j INVDROP
-A INVDROP -j DROP
-A LOCALINPUT ! -i lo -j ALLOWIN
-A LOCALINPUT ! -i lo -j DENYIN
-A LOCALOUTPUT ! -o lo -j ALLOWOUT
-A LOCALOUTPUT ! -o lo -j DENYOUT
-A LOCALOUTPUT ! -o lo -p udp -j UDPFLOOD
-A LOGDROPIN -p tcp -m tcp --dport 67 -j DROP
-A LOGDROPIN -p udp -m udp --dport 67 -j DROP
-A LOGDROPIN -p tcp -m tcp --dport 68 -j DROP
-A LOGDROPIN -p udp -m udp --dport 68 -j DROP
-A LOGDROPIN -p tcp -m tcp --dport 111 -j DROP
-A LOGDROPIN -p udp -m udp --dport 111 -j DROP
-A LOGDROPIN -p tcp -m tcp --dport 113 -j DROP
-A LOGDROPIN -p udp -m udp --dport 113 -j DROP
-A LOGDROPIN -p tcp -m tcp --dport 135:139 -j DROP
-A LOGDROPIN -p udp -m udp --dport 135:139 -j DROP
-A LOGDROPIN -p tcp -m tcp --dport 445 -j DROP
-A LOGDROPIN -p udp -m udp --dport 445 -j DROP
-A LOGDROPIN -p tcp -m tcp --dport 500 -j DROP
-A LOGDROPIN -p udp -m udp --dport 500 -j DROP
-A LOGDROPIN -p tcp -m tcp --dport 513 -j DROP
-A LOGDROPIN -p udp -m udp --dport 513 -j DROP
-A LOGDROPIN -p tcp -m tcp --dport 520 -j DROP
-A LOGDROPIN -p udp -m udp --dport 520 -j DROP
-A LOGDROPIN -p tcp -m limit --limit 30/min -j LOG --log-prefix "Firewall: *TCP_IN Blocked* "
-A LOGDROPIN -p udp -m limit --limit 30/min -j LOG --log-prefix "Firewall: *UDP_IN Blocked* "
-A LOGDROPIN -p icmp -m limit --limit 30/min -j LOG --log-prefix "Firewall: *ICMP_IN Blocked* "
-A LOGDROPIN -j DROP
-A LOGDROPOUT -p tcp -m tcp --tcp-flags FIN,SYN,RST,ACK SYN -m limit --limit 30/min -j LOG --log-prefix "Firewall: *TCP_OUT Blocked* " --log-uid
-A LOGDROPOUT -p udp -m limit --limit 30/min -j LOG --log-prefix "Firewall: *UDP_OUT Blocked* " --log-uid
-A LOGDROPOUT -p icmp -m limit --limit 30/min -j LOG --log-prefix "Firewall: *ICMP_OUT Blocked* " --log-uid
-A LOGDROPOUT -j REJECT --reject-with icmp-port-unreachable
-A SYNFLOOD -m limit --limit 30/sec --limit-burst 15 -j RETURN
-A SYNFLOOD -m limit --limit 30/min -j LOG --log-prefix "Firewall: *SYNFLOOD Blocked* "
-A SYNFLOOD -j DROP
-A TESTDENY -j REJECT --reject-with icmp-port-unreachable
-A UDPFLOOD -p udp -m owner --uid-owner 25 -j RETURN
-A UDPFLOOD -p udp -m owner --uid-owner 0 -j RETURN
-A UDPFLOOD ! -o lo -p udp -m limit --limit 100/sec --limit-burst 500 -j RETURN
-A UDPFLOOD -m limit --limit 30/min -j LOG --log-prefix "Firewall: *UDPFLOOD* " --log-uid
-A UDPFLOOD ! -o lo -p udp -j REJECT --reject-with icmp-port-unreachable
COMMIT
# Completed on Thu Dec 19 10:16:51 2024