• Wreck86
    #16443
    ---------------------------------------
    iptables -N gamespy
    iptables -N gamespy_dos_blacklist

    iptables -A gamespy_dos_blacklist -m recent --name blacklist --set
    iptables -A gamespy_dos_blacklist -j DROP

    #iptables -A gamespy -m recent --update --name blacklist --seconds 600 --hitcount 1 -j LOG --log-prefix "GS_BLOCKED"
    iptables -A gamespy -m recent --update --name blacklist --seconds 600 --hitcount 1 -j DROP
    iptables -A gamespy -m recent --set --name counting
    iptables -A gamespy -m recent --update --name counting --seconds 1 --hitcount 20 -j gamespy_dos_blacklist
    #iptables -A gamespy -j LOG --log-prefix "GS_ALLOWED"
    iptables -A gamespy -j ACCEPT

    iptables -I INPUT -p udp --dport 23000 -j gamespy
    ---------------------------------------

    Ez egy szűrő,de jól mükszik.