限制 iptables 端口上的最大连接数

Question

我想知道如何制定规则来限制某些端口上的最大 IP，因为我有很多欺骗 IP 的洪水，当我的系统的 IP 池达到限制时，系统就会崩溃。