Сегодня был маленький флуд на сервер, пришлось доставать записи с блокнота, ну и потом решил выложить тут, пусть будет под рукой)
И так, выявляем ,,активистов,,

Код: Выделить всё · Развернуть

netstat -ntu | awk '{print $5}' | cut -d: -f1 | sort | uniq -c | sort -n

затем создаём правило для файрволла

Код: Выделить всё · Развернуть

alias ban='iptables -I INPUT -j DROP -s'

затем просто

Код: Выделить всё · Развернуть

ban 88.96.139.9
ban 178.93.14.64

Уважаемый читатель, предоставленные IP реальных флудеров, можете заносить в базы)