Do vašich IPTABLES pravidel, která se nacházejí v každé distribuci jinde, na debianu je to po instalaci balíčku iptables-persistent v /etc/iptables/rules.v4 je rozumné si narvat tato pravidla.

Co tato pravidla znamenají jsem vepsal do komentáře za #

#z jedné koncové IP adresy klienta lze na porty 9987,30033,10011 povolit maximálně 100 spojení, ostatní zařezávej
-A INPUT -p tcp --syn --dport 9987 -m connlimit --connlimit-above 100 --connlimit-mask 32 -j REJECT --reject-with tcp-reset
-A INPUT -p tcp --syn --dport 30033 -m connlimit --connlimit-above 100 --connlimit-mask 32 -j REJECT --reject-with tcp-reset
-A INPUT -p tcp --syn --dport 10011 -m connlimit --connlimit-above 100 --connlimit-mask 32 -j REJECT --reject-with tcp-reset

#na portech 9987 až 9988 za dvojtečku si můžete dát klidně 65535 z jedné ip adresy nemůže být za minutu více než 20 spojení, cokoliv nad 20 během minuty to začne dropovat
-A INPUT -p udp --dport 9987:9988 -i eth0 -m state --state NEW -m recent --set
-A INPUT -p udp --dport 9987:9988 -i eth0 -m state --state NEW -m recent --update --seconds 60 --hitcount 20 -j DROP

zdroj
porty Teamspeaku
nějaká teorie -> zdroj