( tbs | 2013. 02. 01., p – 07:25 )

Nem kapcs.szám fontos önmagában, hanem adott idő alatti kapcsszám. Bulk downloaderek kíméljenek jelszóval. :D

Vmi hasonló:
"-A INPUT -p tcp -m tcp --tcp-flags FIN,SYN,RST,ACK SYN -m conntrack --ctstate NEW -m recent --set --name limiter --mask 255.255.255.255 --rsource
-A INPUT -p tcp -m tcp --tcp-flags FIN,SYN,RST,ACK SYN -m conntrack --ctstate NEW -m recent --update --seconds 1 --hitcount 20 --name limiter --mask 255.255.255.255 --rsource -j LOG --log-prefix "(* reach limit) "
-A INPUT -p tcp -m tcp --tcp-flags FIN,SYN,RST,ACK SYN -m conntrack --ctstate NEW -m recent --update --seconds 1 --hitcount 20 --name limiter --mask 255.255.255.255 --rsource -j DROP"

Esetleg vethetsz egy pillantást a HaProxy-ra.