Názor k článku DDoS útok na servery Internet Info: pohled administrátora od Dan Ohnesorg - Mimochodem tohle nastaveni: iptables -A INPUT -p tcp --syn...

Mimochodem tohle nastaveni:

iptables -A INPUT -p tcp --syn --dport 80 -m connlimit --connlimit-above 100 -j DROP

byt je samozrejme ucinne, dokaze pri velkem poctu pps slusne utavit masinu.