-A INPUT -s 1.83.125.0/24 -j DROP -A INPUT -s 1.204.166.0/24 -j DROP -A INPUT -s 3.134.101.0/24 -j DROP -A INPUT -s 5.8.10.0/24 -j DROP -A INPUT -s 5.61.209.0/24 -j DROP -A INPUT -s 5.181.86.0/24 -j DROP -A INPUT -s 5.183.209.0/24 -j DROP -A INPUT -s 8.216.7.0/24 -j DROP -A INPUT -s 13.59.242.0/24 -j DROP -A INPUT -s 18.97.5.0/24 -j DROP -A INPUT -s 18.116.239.0/24 -j DROP -A INPUT -s 23.31.96.0/24 -j DROP -A INPUT -s 34.117.59.0/24 -j DROP -A INPUT -s 36.110.114.0/24 -j DROP -A INPUT -s 41.83.49.0/24 -j DROP -A INPUT -s 44.220.185.0/24 -j DROP -A INPUT -s 44.220.188.0/24 -j DROP -A INPUT -s 45.33.12.0/24 -j DROP -A INPUT -s 45.55.153.0/24 -j DROP -A INPUT -s 45.55.158.0/24 -j DROP -A INPUT -s 45.55.185.0/24 -j DROP -A INPUT -s 45.56.103.0/24 -j DROP -A INPUT -s 45.79.102.0/24 -j DROP -A INPUT -s 45.79.190.0/24 -j DROP -A INPUT -s 45.79.207.0/24 -j DROP -A INPUT -s 45.82.78.0/24 -j DROP -A INPUT -s 45.142.154.0/24 -j DROP -A INPUT -s 45.143.160.0/24 -j DROP -A INPUT -s 45.156.128.0/24 -j DROP -A INPUT -s 45.156.129.0/24 -j DROP -A INPUT -s 45.194.92.0/24 -j DROP -A INPUT -s 47.236.104.0/24 -j DROP -A INPUT -s 47.245.132.0/24 -j DROP -A INPUT -s 47.251.57.0/24 -j DROP -A INPUT -s 47.251.92.0/24 -j DROP -A INPUT -s 47.251.255.0/24 -j DROP -A INPUT -s 50.114.88.0/24 -j DROP -A INPUT -s 51.81.155.0/24 -j DROP -A INPUT -s 52.255.214.0/24 -j DROP -A INPUT -s 59.27.0.0/24 -j DROP -A INPUT -s 59.52.103.0/24 -j DROP -A INPUT -s 61.166.210.0/24 -j DROP -A INPUT -s 64.62.156.0/24 -j DROP -A INPUT -s 64.62.197.0/24 -j DROP -A INPUT -s 64.227.40.0/24 -j DROP -A INPUT -s 64.227.99.0/24 -j DROP -A INPUT -s 64.227.108.0/24 -j DROP -A INPUT -s 65.49.1.0/24 -j DROP -A INPUT -s 65.49.20.0/24 -j DROP -A INPUT -s 66.132.153.0/24 -j DROP -A INPUT -s 66.132.172.0/24 -j DROP -A INPUT -s 66.132.186.0/24 -j DROP -A INPUT -s 66.132.195.0/24 -j DROP -A INPUT -s 66.175.208.0/24 -j DROP -A INPUT -s 67.205.185.0/24 -j DROP -A INPUT -s 69.164.207.0/24 -j DROP -A INPUT -s 69.164.213.0/24 -j DROP -A INPUT -s 69.164.217.0/24 -j DROP -A INPUT -s 71.6.134.0/24 -j DROP -A INPUT -s 71.6.135.0/24 -j DROP -A INPUT -s 74.82.47.0/24 -j DROP -A INPUT -s 77.83.36.0/24 -j DROP -A INPUT -s 81.29.142.0/24 -j DROP -A INPUT -s 82.147.84.0/24 -j DROP -A INPUT -s 82.147.85.0/24 -j DROP -A INPUT -s 85.11.182.0/24 -j DROP -A INPUT -s 85.11.183.0/24 -j DROP -A INPUT -s 85.217.149.0/24 -j DROP -A INPUT -s 87.120.191.0/24 -j DROP -A INPUT -s 87.236.176.0/24 -j DROP -A INPUT -s 89.42.231.0/24 -j DROP -A INPUT -s 89.248.167.0/24 -j DROP -A INPUT -s 91.196.152.0/24 -j DROP -A INPUT -s 91.224.92.0/24 -j DROP -A INPUT -s 91.230.168.0/24 -j DROP -A INPUT -s 91.231.89.0/24 -j DROP -A INPUT -s 91.238.181.0/24 -j DROP -A INPUT -s 91.239.216.0/24 -j DROP -A INPUT -s 92.118.39.0/24 -j DROP -A INPUT -s 93.123.72.0/24 -j DROP -A INPUT -s 93.123.109.0/24 -j DROP -A INPUT -s 93.174.95.0/24 -j DROP -A INPUT -s 95.95.134.0/24 -j DROP -A INPUT -s 96.126.117.0/24 -j DROP -A INPUT -s 98.80.4.0/24 -j DROP -A INPUT -s 106.117.111.0/24 -j DROP -A INPUT -s 108.165.44.0/24 -j DROP -A INPUT -s 109.105.209.0/24 -j DROP -A INPUT -s 109.105.210.0/24 -j DROP -A INPUT -s 116.178.130.0/24 -j DROP -A INPUT -s 117.25.124.0/24 -j DROP -A INPUT -s 118.194.251.0/24 -j DROP -A INPUT -s 121.29.149.0/24 -j DROP -A INPUT -s 123.245.85.0/24 -j DROP -A INPUT -s 124.90.53.0/24 -j DROP -A INPUT -s 124.133.214.0/24 -j DROP -A INPUT -s 128.199.8.0/24 -j DROP -A INPUT -s 146.19.20.0/24 -j DROP -A INPUT -s 147.185.132.0/24 -j DROP -A INPUT -s 150.107.38.0/24 -j DROP -A INPUT -s 152.32.170.0/24 -j DROP -A INPUT -s 152.32.197.0/24 -j DROP -A INPUT -s 154.9.2.0/24 -j DROP -A INPUT -s 157.245.243.0/24 -j DROP -A INPUT -s 157.245.245.0/24 -j DROP -A INPUT -s 162.142.125.0/24 -j DROP -A INPUT -s 162.243.114.0/24 -j DROP -A INPUT -s 164.92.87.0/24 -j DROP -A INPUT -s 164.132.161.0/24 -j DROP -A INPUT -s 165.154.138.0/24 -j DROP -A INPUT -s 165.154.206.0/24 -j DROP -A INPUT -s 167.94.138.0/24 -j DROP -A INPUT -s 167.94.146.0/24 -j DROP -A INPUT -s 167.99.234.0/24 -j DROP -A INPUT -s 172.233.183.0/24 -j DROP -A INPUT -s 172.233.190.0/24 -j DROP -A INPUT -s 172.234.207.0/24 -j DROP -A INPUT -s 172.234.217.0/24 -j DROP -A INPUT -s 172.236.233.0/24 -j DROP -A INPUT -s 176.65.139.0/24 -j DROP -A INPUT -s 176.65.148.0/24 -j DROP -A INPUT -s 176.65.149.0/24 -j DROP -A INPUT -s 176.120.22.0/24 -j DROP -A INPUT -s 178.128.120.0/24 -j DROP -A INPUT -s 182.119.228.0/24 -j DROP -A INPUT -s 184.105.139.0/24 -j DROP -A INPUT -s 184.105.247.0/24 -j DROP -A INPUT -s 185.70.187.0/24 -j DROP -A INPUT -s 185.226.197.0/24 -j DROP -A INPUT -s 185.242.226.0/24 -j DROP -A INPUT -s 185.243.96.0/24 -j DROP -A INPUT -s 185.247.137.0/24 -j DROP -A INPUT -s 192.81.131.0/24 -j DROP -A INPUT -s 192.142.24.0/24 -j DROP -A INPUT -s 192.241.146.0/24 -j DROP -A INPUT -s 193.32.162.0/24 -j DROP -A INPUT -s 193.34.213.0/24 -j DROP -A INPUT -s 194.88.98.0/24 -j DROP -A INPUT -s 194.164.107.0/24 -j DROP -A INPUT -s 195.178.110.0/24 -j DROP -A INPUT -s 195.184.76.0/24 -j DROP -A INPUT -s 198.74.57.0/24 -j DROP -A INPUT -s 198.235.24.0/24 -j DROP -A INPUT -s 199.45.154.0/24 -j DROP -A INPUT -s 199.45.155.0/24 -j DROP -A INPUT -s 203.55.131.0/24 -j DROP -A INPUT -s 204.76.203.0/24 -j DROP -A INPUT -s 205.210.31.0/24 -j DROP -A INPUT -s 206.168.34.0/24 -j DROP -A INPUT -s 212.8.39.0/24 -j DROP -A INPUT -s 216.180.246.0/24 -j DROP -A INPUT -s 216.218.206.0/24 -j DROP -A INPUT -s 216.226.76.0/24 -j DROP -A INPUT -s 217.60.195.0/24 -j DROP -A INPUT -s 221.197.253.0/24 -j DROP -A INPUT -s 2.218.193.118/32 -j DROP -A INPUT -s 103.218.241.58/32 -j DROP -A INPUT -s 111.162.149.139/32 -j DROP -A INPUT -s 115.231.78.3/32 -j DROP -A INPUT -s 125.25.233.107/32 -j DROP -A INPUT -s 135.129.91.121/32 -j DROP -A INPUT -s 171.117.206.222/32 -j DROP -A INPUT -s 172.234.246.109/32 -j DROP -A INPUT -s 178.128.149.164/32 -j DROP -A INPUT -s 183.191.125.236/32 -j DROP -A INPUT -s 185.191.127.110/32 -j DROP -A INPUT -p tcp -m tcp --dport 80 --tcp-flags FIN,SYN,RST,ACK SYN -m connlimit --connlimit-above 2 --connlimit-mask 24 --connlimit-saddr -j DROP -A INPUT -p tcp -m tcp --dport 80 -m state --state RELATED,ESTABLISHED -j ACCEPT -A INPUT -p tcp -m tcp --dport 80 -j ACCEPT -A INPUT -p tcp -m tcp --dport 88 --tcp-flags FIN,SYN,RST,ACK SYN -m connlimit --connlimit-above 2 --connlimit-mask 24 --connlimit-saddr -j DROP -A INPUT -p tcp -m tcp --dport 88 -m state --state RELATED,ESTABLISHED -j ACCEPT -A INPUT -p tcp -m tcp --dport 88 -j ACCEPT #For bbs mail and pop3 stuff -A INPUT -p tcp -m tcp --dport 110 -j ACCEPT -A INPUT -p tcp -m tcp --dport 995 -j ACCEPT -A INPUT -p tcp -m tcp --dport 443 -j ACCEPT -A INPUT -p tcp -m tcp --dport 444 -j ACCEPT -A INPUT -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT -A INPUT -i lo -j ACCEPT -A INPUT -p icmp -m icmp --icmp-type 3 -j ACCEPT -A INPUT -p icmp -m icmp --icmp-type 11 -j ACCEPT -A INPUT -p icmp -m icmp --icmp-type 12 -j ACCEPT -A INPUT -p udp -m limit --limit 3/min -j DROP -A INPUT -p tcp -m tcp --dport 113 --tcp-flags FIN,SYN,RST,ACK SYN -j REJECT --reject-with tcp-reset -A INPUT -p tcp -m tcp --dport 9100 -m connlimit --connlimit-upto 2 --connlimit-mask 32 --connlimit-saddr -j ACCEPT -A INPUT -p tcp -m tcp --dport 9101 -m connlimit --connlimit-upto 2 --connlimit-mask 32 --connlimit-saddr -j ACCEPT -A INPUT -p tcp -m tcp --dport 11 -j ACCEPT -A INPUT -p udp -m udp --dport 18 -j ACCEPT -A INPUT -p tcp -m tcp --dport 18 -j ACCEPT -A INPUT -p tcp -m tcp --dport 21 -j ACCEPT -A INPUT -p tcp -m tcp --dport 22 -j ACCEPT -A INPUT -p tcp -m tcp --dport 23 -j ACCEPT -A INPUT -p tcp -m tcp --dport 25 -j ACCEPT -A INPUT -p tcp -m tcp --dport 70 -j ACCEPT -A INPUT -p tcp -m tcp --dport 79 -j ACCEPT -A INPUT -p tcp -m tcp --dport 119 -j ACCEPT -A INPUT -p tcp -m tcp --dport 513 -j ACCEPT -A INPUT -p tcp -m tcp --dport 563 -j ACCEPT -A INPUT -p tcp -m tcp --dport 587 -j ACCEPT -A INPUT -p tcp -m tcp --dport 465 -j ACCEPT #-A INPUT -p tcp -m tcp --dport 9000 -j ACCEPT #-A INPUT -p tcp -m tcp --dport 9001 -j ACCEPT -A INPUT -p tcp -m tcp --dport 55456 -j ACCEPT -A INPUT -p tcp -m tcp --dport 44132 -j ACCEPT -A INPUT -p tcp -m tcp --dport 3334 -j ACCEPT #-A FORWARD -j PSAD_BLOCK_FORWARD #-A FORWARD -j LOG #-A OUTPUT -j PSAD_BLOCK_OUTPUT COMMIT