Как работают счетчики?

[Ввысь]

Здравствуйте.

Есть правило в iptables - количество попыток больше чем разрешено  - тайм аут 20 минут.

Вопрос, получается, что для каждого ip(не соблюдающего правила) создается свой счетчик отсчитывающий 20 минут - верно? Если этих ip до хре много (соотвественно много счетчиков) может ли это сказаться на скорости работы?

Спасибо.

[alexxnight]

Каким модулем Вы пользуетесь? Приведите пример правила.

[Ввысь]

alexxnight,

$iptables -A INPUT -p tcp -m state --state NEW --dport 7777 -m recent --update --seconds 720 -j DROP
$iptables -A INPUT -p tcp -m state --state NEW --dport 7777 -m recent --set -j ACCEPT

[alexxnight]

С recent ситуация следующая:
для работы модуля создается несколько файлов, результат работы пишется в:
/proc/net/xt_recent/имя_фильтра
И какой по размеру он будет, зависит от настроек.
вот тут можно посмотреть http://ru.wikibooks.org/wiki/Iptables#.D0.9A.D1.80.D0.B8.D1.82.D0.B5.D1.80.D0.B8.D0.B9_recent

с recent скорость медленнее, чем с ipset. recent скорее не для фильтрации атак, а для реализации ключевой логики (например, открыть порт по 2-му стуку в другой определенный порт). При достаточно большой нагрузке recent загружает систему сильнее.

[Ввысь]

alexxnight, не могу пример найти. Можете ссылку дать - где почитать?
Спасибо.

[alexxnight]

По той же ссылке, поиском посмотрите