Исходное сообщение
"Зафиксирована новая ботнет-сеть, распространяющаяся через по..." Отправлено pavel_simple, 18-Ноя-09 00:52
>iptables -A INPUT -p TCP --syn --dport 22 -m recent --name radiator >--set >iptables -A INPUT -p TCP --syn --dport 22 -m recent --name radiator >--update --seconds 600 --hitcount 4 -j DROP > >И пускай долбятся хоть с миллиона хостов. наивный аноним даже не представляет, что при переполнении таблицы , старые записи удаляются -- так что перебор достаточно производить ip_list_tot + 1 , в свою очередь ip_list_tot по умолчанию равен 100.