Do vašich IPTABLES pravidel, která se nacházejí v každé distribuci jinde, na debianu je to po instalaci balíčku iptables-persistent v /etc/iptables/rules.v4 je rozumné si narvat tato pravidla.
Co tato pravidla znamenají jsem vepsal do komentáře za #
#z jedné koncové IP adresy klienta lze na porty 9987,30033,10011 povolit maximálně 100 spojení, ostatní zařezávej -A INPUT -p tcp --syn --dport 9987 -m connlimit --connlimit-above 100 --connlimit-mask 32 -j REJECT --reject-with tcp-reset -A INPUT -p tcp --syn --dport 30033 -m connlimit --connlimit-above 100 --connlimit-mask 32 -j REJECT --reject-with tcp-reset -A INPUT -p tcp --syn --dport 10011 -m connlimit --connlimit-above 100 --connlimit-mask 32 -j REJECT --reject-with tcp-reset #na portech 9987 až 9988 za dvojtečku si můžete dát klidně 65535 z jedné ip adresy nemůže být za minutu více než 20 spojení, cokoliv nad 20 během minuty to začne dropovat -A INPUT -p udp --dport 9987:9988 -i eth0 -m state --state NEW -m recent --set -A INPUT -p udp --dport 9987:9988 -i eth0 -m state --state NEW -m recent --update --seconds 60 --hitcount 20 -j DROP
zdroj
porty Teamspeaku
nějaká teorie -> zdroj