[MX_Master]

Quote:

Originally Posted by Kernell Сис. админ у нас нормальный. Я выше писал о том, что мы с ним написали защиту и что DoS атаки прекратились, но стали попадать многие игроки как подозреваемые и их IP банился. MX_Master, Мы по длине пакета, тестировали много раз, ибо у нормального игрока длина пакета идёт сначало 3, а потом 6 (если я не ошибаюсь), а у дос атаки вроде только 3. Всё верно?

Честно говоря, я не знаю какая длина у пакетов для начала соединения со стороны клиента. Также не в курсе какая последовательность. Но раз вы уже протестировали, то желательно эту самую последовательность побайтно и проверять.

Допустим, если предыдущий пакет, такой же как и текущий (и длина, и содержимое) и является пакетом для подключения, то увеличить значение счетчика неверных подключения с этого IP. Как только кол-во неверных подключений превышает лимит (допустим 20), - запретить доступ в течении 15 минут на ТАКОЙ-ТО порт с ТАКОГО-ТО IP адреса. Варианты ту любые по желанию.

Как я и говорил, я не мастер по iptables и его модулям. Думаю, в этом деле как раз мастер тот админ.