iptables를 사용하여 Apache https 사이트에 대한 무차별 대입 공격 방지

리소스를 보호하기 위해 기본 인증을 사용하는 Apache가 포함된 TLS 사이트가 있습니다.

포트 443에 대한 무차별 대입 공격을 방지하기 위해 iptables 규칙을 설정하려고 하므로 bash 스크립트에 다음 iptables 규칙을 추가했습니다.

$IPTABLES -N SSL-Brute-Force
$IPTABLES -A INPUT -m tcp -p tcp --dport 443 -j SSL-Brute-Force
$IPTABLES -A SSL-Brute-Force -m state --state NEW -m recent --set --name SSL --rsource
$IPTABLES -A SSL-Brute-Force -m state --state NEW -m recent --update --seconds 600 --hitcount 5 --name SSL --rsource -j LOG --log-prefix "[SSL Brute Force] "
$IPTABLES -A SSL-Brute-Force -m state --state NEW -m recent --update --seconds 600 --hitcount 5 --name SSL --rsource -j DROP
$IPTABLES -A SSL-Brute-Force -j ACCEPT

이제 내 웹 사이트에 전혀 액세스할 수 없으며 포트 443으로 전송된 모든 패킷이 내 메시지 파일에서 삭제되는 것을 볼 수 없습니다.

이 규칙을 올바르게 이해하고 있습니까?