Как разорвать соединение с IP с которого DDoSят?

Question

[You Care]

Всем привет, игровой сервер подвергся DDoS'у ну как я понял не ботнету, а просто паре флудеров.
netstat -atnp | grep ESTA
Возвращает:
tcp 0 0 1**.80.47.170:27015 85.217.8.201:60769 ESTABLISHED 5089/srcds_linux
tcp 0 0 1**.80.47.170:27015 85.217.8.201:60775 ESTABLISHED 5089/srcds_linux
tcp 0 0 1**.80.47.170:27015 85.217.8.79:60808 ESTABLISHED 5089/srcds_linux
tcp 0 0 1**.80.47.170:27015 158.64.175.211:60615 ESTABLISHED 5089/srcds_linux
tcp 0 0 1**.80.47.170:27015 95.255.166.197:60923 ESTABLISHED 5089/srcds_linux
tcp 0 0 1**.80.47.170:27015 45.148.21.33:60929 ESTABLISHED 5089/srcds_linux
tcp 0 0 1**.80.47.170:22 5.15.142.89:61087 ESTABLISHED 15615/3
tcp 0 0 1**.80.47.170:27015 95.255.166.197:60922 ESTABLISHED 5089/srcds_linux
tcp 0 0 1**.80.47.170:27015 158.64.175.211:60618 ESTABLISHED 5089/srcds_linux
tcp 0 0 1**.80.47.170:27015 85.217.8.79:60810 ESTABLISHED 5089/srcds_linux
tcp 0 0 1**.80.47.170:27015 45.148.21.33:60933 ESTABLISHED 5089/srcds_linux
tcp 0 64 1**.80.47.170:22 5.15.142.89:60428 ESTABLISHED 14459/1
tcp 0 0 1**.80.47.170:27015 158.64.175.211:60616 ESTABLISHED 5089/srcds_linux
tcp 0 0 1**.80.47.170:27015 5.59.142.89:61353 ESTABLISHED 5089/srcds_linux
tcp 0 0 1**.80.47.170:27015 95.255.166.197:60924 ESTABLISHED 5089/srcds_linux
tcp 0 0 1**.80.47.170:27015 95.255.166.197:60927 ESTABLISHED 5089/srcds_linux
tcp 0 0 1**.80.47.170:27015 5.59.142.89:58126 ESTABLISHED 5089/srcds_linux
tcp 0 0 1**.80.47.170:27015 85.217.8.79:60805 ESTABLISHED 5089/srcds_linux
Всех по дропал через iptables, но они всё равно остались в netstat, хотя не вредят больше, можно их окончательно от туда выпилить?

Answer 1

[Антон Нагаец]

1) fail2ban ( что выгоднее)
2) Руками в iptables банить.

Comments

[You Care]

Ну я руками в iptables и баню, воздействие прекращается, но они продолжают висеть в соединении

[Антон Нагаец]

koji6ac9h: https://habrahabr.ru/post/105441/
skeletor.org.ua/?p=2471

[You Care]

Антон Нагаец: там говорят, что единственное из этого работает, это killcx, ей нужно: libyaml-0-1, чего у меня apt-get не находит(

Answer 2

[Владимир]

если DROP прописаны после

ACCEPT     all  --  0.0.0.0/0            0.0.0.0/0            ctstate RELATED,ESTABLISHED

то дропаться будут только новые соединения
дропать нужно в самом начале цепочки