Как ограничить обращения с ip?

Question

[FataLeeer]

Можно ли с помощью iptables ограничить обращения к серверу с одного ип ?
Например:
Обращения на порт 25565. Если больше трех обращений в минуту = бан на 3 минуты.

Answer 1

[Андрей Буров]

iptables -A INPUT -p tcp --dport 25565 -m conntrack --ctstate RELATED,ESTABLISHED -m limit --limit 3/s -j ACCEPT
iptables -A INPUT -p tcp --dport 25565 -m conntrack --ctstate RELATED,ESTABLISHED -j LOG

Напишите скрипт, который будет смотреть LOG, и банить/разбанивать.

Answer 2

[ZloyEngineer]

Можно, модуль recent.