ilk kuralda tüm ip adreslerine izin veriyorsunuz tüm protokollerde ve izinden geçiyor. yani 2. şeyi üste alın veya fail2ban ile engelleyin