Einer meiner Server begann sich stark belastete vor ein paar Wochen für ein paar Stunden, so habe ich einige studieren und schrieb ein Skript zu verwenden netstat, um die IP-Adressen verbunden und die Anzahl. Ich habe eine neue Kette in iptables und wenn eine IP ist mit mehr als 40 Verbindungen, es wird hinzugefügt, dass die Kette, die dann spülte jede Stunde nur, um sicherzustellen, dass keine berechtigten IP ist für immer gesperrt. Wenn eine IP-Verbindung ist mehr als 100-mal, es wird direkt auf der INPUT-Kette und ist daher dauerhaft bis manuell entfernt werden.

Ich bin vor allem versuchen, um herauszufinden, wenn diese zählt, sind gute Grenzen. Kann es durchaus berechtigte Gründe für eine IP-zu mit mehr als 40 Verbindungen gleichzeitig? Getestet habe ich an einer Web-Seite mit 200 Thumbnail-Bilder, und selbst dann meine IP war nur ein paar Mal aufgeführt.