Здравствуйте. Прочитал один мануал по защите от TCP флуда. И там было указано правило для IPTables. Выглядит оно так:
iptables -I INPUT -p tcp --syn --dport 80 -m iplimit --iplimit-above 10 -j DROP
Но у меня iptables сразу же ругается
iptables v1.4.14: Couldn't load match 'iplimit': No such file or directory
Решил чутка полазить в гугле. Но ничего толкового не нашёл. Одни лишь советы о том, что «проще юзать nginx», и т.п. Мне это не подходит.
Есть ещё вопрос. Видел комментарии на тему того, что
iptables -I INPUT -p tcp --syn --dport 80 -m iplimit --iplimit-above 10 -j DROP
тоже самое что
iptables -I INPUT -p tcp --syn --dport 80 -m connlimit --connlimit-above 10 -j DROP
Это правда так? Нет никакой разницы?
Заранее спасибо
