> Начни с > iptables -P INPUT DROP > iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT > iptables -A INPUT -p tcp -m multiport --dports 22,80,27017,27018 -m limit --limit > 25/minute --limit-burst 100 -j ACCEPT > Не изобретай велосипед, сначала используй примеры и пойми, что там происходит.iptables -P INPUT -j DROP - Дропаем все входящие соединения. iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT - разрешаем уже установленное соединение. iptables -A INPUT -p tcp -m multiport --dports 22,80,27017,27018 -m limit --limit 25/minute --limit-burst 100 -j ACCEPT - разрешаем доступ на порты 22,80,27017,27018. Лимит в 100 , после превышения - 25 в минуту
|