L'un de mes serveurs commencé très chargé, il ya quelques semaines pendant quelques heures, j'ai donc fait une étude et l'a écrit un script à utiliser netstat pour obtenir les adresses IP connectées et le dépouillement. J'ai mis une nouvelle chaîne de iptables et si une aide de la propriété intellectuelle est de plus de 40 connexions, il est ajouté à la chaîne, qui est ensuite rincé à chaque heure pour vérifier le non-IP est bloquée pour toujours. Si une adresse IP est connecté à plus de 100 reprises, il est ajouté directement à la chaîne INPUT, et donc est permanente jusqu'à supprimés manuellement.

Je suis principalement à essayer de comprendre si ces limites sont de bons chefs. Peut-il y avoir des raisons légitimes pour une adresse IP à l'aide de plus de 40 connexions à la fois? Je vais tester sur une page Web avec 200 images, et même alors que mon IP a été énuméré un certain nombre de fois.