Один из моих серверов начали сильно загружены несколько недель назад в течение нескольких часов, так что я сделал некоторые изучения и написал сценарий для использования netstat для получения IP-адреса, связанные и кол. Я ставлю новую цепочку в iptables и если IP использует более 40 соединений, он получает добавил к этой цепи, которая затем промыть каждый час только для того, чтобы убедиться, что нет законных IP заблокирован навсегда. Если IP связан более чем в 100 раз, добавил он получает непосредственно на входные цепи и, следовательно, носит постоянный характер до тех пор, пока вручную удалить.

Я в основном пытался выяснить, если эти обвинения являются хорошими пределов. Может ли быть законные основания для IP, используют более 40 соединений одновременно? Я проверял собирается веб-страницы с 200 эскизов, и даже мой IP лишь перечислил несколько раз.