Защита от Syn, udp - флуд

[SkAvenger]

Подскажите правила для iptables на ограничение максимального числа полуоткрытых соединений с одного IP к конкретному порту
и какие порты вобще имеет смысл закрыть наглухо
спасибо

[NotSpecified]

http://www.google.ru/search?q=%D0%BE%D0%...nt=firefox

[Place]

http://www.google.ru/search?q=%D0%BE%D0%...nt=firefox

До лампочки все эти настройки честно даже не знаю кого они спасают :_smile_:


Для гейм сервера:
1. Port-Knock
http://www.google.com.ua/#hl=ru&source=h...7655048e1b
2. Анализатор нетстата
http://www.inetbase.com/scripts/ddos/install.sh

две отличные вещи, а на зоне о них не слова вот и верь после этого куче другим манам

-----------------------------
мож еще погуглить по apf bdf http://www.rfxn.com/projects/
ну и http://ru.wikipedia.org/wiki/Iptables