對面臨 UFW_BLOCK 的 IP 地址使用“ufw allow from xx.xx.xx.xx”命令是否安全？

我在我的數據庫伺服器上打開了 UFW，我看到了很多 UFW_BLOCK 日誌。對所有被阻止的 IP 地址使用“ufw allow from xx.xx.xx.xx”和“ufw allow to xx.xx.xx.xx”命令是否安全或正確？我允許在 iptables 上使用埠 112 阻止 IP 地址，但我很困惑哪個是最佳做法？

如果你想在特定埠上允許 IP 地址，你應該使用 iptables，否則你可以使用“UFW 允許 from-to”或 iptables，沒關係。我已經在 iptables 中允許了所有被阻止的 IP 地址。

引用自：https://serverfault.com/questions/1059504