Which iptables command is used to immediately drop (discard) all incoming traffic from IP_ADDR?

Đáp án đúng: "iptables -A INPUT -s IP_ADDR -j DROP". Trong bảng filter, -A INPUT thêm luật vào chuỗi gói đi vào, -s khớp địa chỉ nguồn và -j DROP loại bỏ gói; cần thay IP_ADDR bằng địa chỉ thực. "iptables -P INPUT IP_ADDR DROP" sai vì -P đặt chính sách mặc định cho cả chuỗi và không nhận địa chỉ nguồn như một tham số. "iptables -A INPUT IP_ADDR -j REJECT" thiếu tùy chọn khớp nguồn -s, nên cú pháp không diễn đạt bộ lọc theo địa chỉ. "iptables -A INPUT -d IP_ADDR -j DROP" khớp địa chỉ đích, không phải nguồn của lưu lượng vào.