Можно ли вписать какое нибудь правило в iptables, которое сбрасывало бы соединения с опеределенного ип ,если их становится много?

набери в гугле «iptables блокировка ip»

по первой ссылке нашёл вот это iptables -A INPUT -s 85.25.71.227 -j REJECT А вот как сохранить я не знаю, потому-как свой дистрибутив ты не указал.

ЗЫЖ не, указал. Но я не помню точно, как оно в CentOS. Ну можешь в /etc/rc.local вписать, это ЕМНИП там тоже работает.

Linux auto ban ip

Это блокирует ip адрес досера. Он просто переключится на другой ип и продолжит. Не катит. Нужно правило которое ограничит число соединении с одного ип адреса ,если этот лимит превышен то все пакеты с этого ип будут отсеяны

Он просто переключится на другой ип и продолжит. Не катит

Fail2ban

Можно ли вписать какое нибудь правило в iptables, которое сбрасывало бы соединения с опеределенного ип ,если их становится много?

iptables -I INPUT -p tcp --dport 80 -i eth0 -m state --state NEW -m recent --set
iptables -A INPUT -p tcp --dport 80 -i eth0 -m state --state NEW -m recent --update --seconds 20 --hitcount 20 -j DROP

http://www.netfilter.org/documentation/HOWTO/netfilter-extensions-HOWTO-3.htm...

Маленько не понял) Что будет делать это правило?

fail2ban
//комменты не читал

Временно дропать адреса, которые делают >=20 новых запросов в течении 20 секунд.

Вместо 80 порта можно указать любой другой так ведь?

Пример

Ограничить количество параллельных соединений для одного IP

# iptables -A INPUT -p tcp --syn --dport 22 -m connlimit --connlimit-above 3 -j REJECT

Можно. Интерфейс, порт и протокол можно вообще выкинуть.

Это блокирует ip адрес досера.

да.

Он просто переключится на другой ип и продолжит. Не катит. Нужно правило которое ограничит число соединении с одного ип адреса ,если этот лимит превышен то все пакеты с этого ип будут отсеяны

посмотри вот на это: http://www.fail2ban.org/wiki/index.php/Main_Page

Можете скинуть команду без порта и протокола?) А то исправлю еще что то не то)

Я так понял это команда ограничит число одновременных соеденении с одного ип адреса на порт 22 до 3?

Да.

Не канает. Команда дропает не только соединения досера ,но и мой и самого сервера (127.0.0.1) тоже. Нужна блокировка именно ип досера,а не дропание всех соединении на порт.

Ты что-то делаешь не так. У меня она около года стоит везде где можно, никто не жаловался, полет нормальный, упоротые самозабаниваются.