UFWは禁止を否定

Question

最近、サーバーを AWS に移行したのですが、UFW で IP を禁止するのに苦労しています。サーバーをローカルで実行しているときには、この問題は発生しませんでした。一般的な提案 (ルールの順序付け、リロードなど) を試しましたが、成功しませんでした。現在、IP が常にアスタリスクにヒットしていますが、UFW では IP が禁止されていないようです。

[ 1] Anywhere                   DENY IN     xx.xx.xx.xx                     
[ 5] 22/tcp                     ALLOW IN    Anywhere                  
[ 6] 80                         ALLOW IN    Anywhere                  
[ 7] 443                        ALLOW IN    Anywhere                  
[ 8] 25/tcp                     ALLOW IN    Anywhere                  
[ 9] 465/tcp                    ALLOW IN    Anywhere                  
[10] 993                        ALLOW IN    Anywhere                  
[11] 10000:20000/tcp            ALLOW IN    Anywhere                  
[12] 10000:20000/udp            ALLOW IN    Anywhere                  
[13] 5060                       ALLOW IN    Anywhere                  

私は Ubuntu 16.04 を実行しています。UFW が IP をブロックしない理由について、何かアドバイスがあればいただければ幸いです。