En av mina servrar började få kraftigt lastas för några veckor sedan ett par timmar, så jag gjorde en del studier och skrev ett skript för att använda netstat för att få IP-adresser anslutna och räkna. Jag satte en ny kedja i iptables och om en IP är att använda mer än 40 anslutningar, det blir till att kedjan som sedan spolas varje timme bara för att se till att inga legitima IP blockeras för evigt. Om en IP är ansluten mer än 100 gånger, blir det direkt i INPUT-kedjan och är därmed permanent till dess att manuellt bort.

Jag är främst att försöka ta reda på om dessa räknas är bra gränser. Kan det finnas legitima skäl för en IP för att använda mer än 40 anslutningar på en gång? Jag testade att gå till en webbsida med 200 miniatyrbilder, och även då min IP var bara nämns ett par gånger.