Um dos meus servidores começou ficar muito carregado, há algumas semanas, por algumas horas, então eu fiz alguns estudos e escreveu um script para usar netstat para obter os endereços IP e conectada a contagem. Eu coloquei uma nova cadeia no iptables e se está usando um IP mais de 40 ligações, fica acrescentado a esta cadeia, que é lavada a cada hora, em seguida, certifique-se não só aos legítimos IP está bloqueado para sempre. Se um IP é ligado mais de 100 vezes, fica acrescentado directamente à entrada da cadeia e, portanto, é permanente até manualmente removido.

Estou principalmente tentando descobrir se essas contagens são bons limites. Pode haver motivos legítimos para um IP para ser usado mais de 40 ligações em um momento? Eu testei indo para uma página web com 200 imagens, e até então era apenas o meu IP listado algumas vezes.