「アタックされたら弾く」ってより
基本全部 deny にしといて使うとこだけ allow の方がいいと思う。