iptables проблема (не понимаю)

[sveta_067]

На сервере vps centos ограничиваю количество подключений с одго ip

iptables -A INPUT -p tcp --syn --dport 80 -m connlimit --connlimit-above 20 -j REJECT --reject-with tcp-reset
iptables -A INPUT -p tcp --syn --dport 80 -m connlimit --connlimit-above 20 --connlimit-mask 24 -j REJECT --reject-with tcp-reset

Первый раз при атаке sprut эти правила срабатывают . Второй раз - нет . Буду очень признательна за ответ . С ip только начала знакомиться.

[skeletor]

Наверное второй раз атака уже другого типа, или нужно понижать лимит в 20 до, например, 10. В любом случае при атаке важно понимать, какого она типа (смотреть netstat, logs,...). Бывают так же смешанные атаки (сразу нескольких типов). Нет одного конкретного решения для всех атак.

[sveta_067]

Наверное второй раз атака уже другого типа, или нужно понижать лимит в 20 до, например, 10. В любом случае при атаке важно понимать, какого она типа (смотреть netstat, logs,...). Бывают так же смешанные атаки (сразу нескольких типов). Нет одного конкретного решения для всех атак.

Попробую понизить до 10 . Хотя атака одного типа.

[sveta_067]

Наверное второй раз атака уже другого типа, или нужно понижать лимит в 20 до, например, 10. В любом случае при атаке важно понимать, какого она типа (смотреть netstat, logs,...). Бывают так же смешанные атаки (сразу нескольких типов). Нет одного конкретного решения для всех атак.

Попробую понизить до 10 . Хотя атака одного типа.

Нет , второй раз правила не срабатывают . Удивительно. Атакуют программкой sprut

[Bizdelnick]

А ещё какие правила есть?
Да, и какой смысл использовать эти оба правила одновременно?

[sveta_067]

А ещё какие правила есть?
Да, и какой смысл использовать эти оба правила одновременно?

Я действительно только начала изучать iptables . Если не сложно , подскажите , как правильно ?

[Bizdelnick]

Ну просто первое правило ограничивает число соединение по маске 32, а второе - по маске 24. То есть, фактически, второе включает первое. Если бы для второго лимит выше был - тогда понимаю, а так - они не имеют смысла вместе, достаточно одного.