Способ защиты интернет канала от забивания

[Мариарти_2000]

Всем привет.

Подскажите, какие-есть варианты защиты сервера от забивания канала связи?
Ну, например, если создать цикл в котором будем обращаться к одной странице сайта, то через несколько сек после запуска этого скрипта сервер будет не доступен. Канал связи будет забит на 100%.
Был бы рад услышать от вас варианты защиты, хотя бы минимальные. Я понимаю, что лучше будет купить услугу сервисов, которые специализируются по этой теме, но до обращения к ним, если ли минимальные способы ограничить входящий/исходящий трафик от пользователей из сети Интернет?

Пробовал сделать ограничение через iproute2, но или я его не правильно настроил или я его не по назначению применяю.

(Нажмите, чтобы показать/скрыть)

tc qdisc add dev eth0 root handle 1: htb default 10

tc class add dev eth0 parent 1: classid 1:1 htb rate 12kbit ceil 65kbit burst 12500
tc class add dev eth0 parent 1:1 classid 1:10 htb rate 12kbit ceil 65kbit burst 12500

tc filter add dev eth0 protocol ip parent 1:1 prio 1 handle 6 fw classid 1:10

в iptables добавил следующую строчку:
iptables -A POSTROUTING -t mangle -o eth0 -p TCP --sport 80 -j MARK --set-mark 6

[archuser]

Мариарти_2000, почитайте, возможно пригодится:
How to: Linux Iptables block common attacks
Linux Iptables Limit the number of incoming tcp connection / syn-flood attacks

[Мариарти_2000]

Последовал совету на одном из этих сайтов и добавил правила в Iptables

(Нажмите, чтобы показать/скрыть)

iptables -N syn_flood
iptables -A INPUT -p tcp --syn -j syn_flood
iptables -A syn_flood -m limit --limit 1/s --limit-burst 3 -j RETURN
iptables -A syn_flood -j DROP

Вроде бы получилось.