DDOS и Ubuntu

[Skunsa]

Доброго времени суток. Прошу опытных пользователей объяснить работу Iptables.
Например, стоит INPUT Drop а далее стоят правила, которые разрешают определённому IP подключение на определённые порты. На порт, который нужен всем стоит connlimit (ограничение подключений). Вопрос: с такими правилами что будет происходить с каналом при попытке DDOSa, забьётся ли он?

[trablshuter]

весь трафик сначала попадает на "железный" порт сетевой карты а затем попадает на Ваш Iptables, которым можно попытаться просто прикрывать сервисы, крутящиеся на сервачке. Т.е. весть трафик уже попал на сетевую, и его резать может только твой провайдер, ты можешь только сидеть и вычислять источники и слать отчеты провайдеру.
Соответственно от всякихDOS спасёт только одно: канал твоего подключения должен быть шире чем канал ДДосеров и прочих.
Примерно и вкратце, дела обстоят так

[Skunsa]

весь трафик сначала попадает на "железный" порт сетевой карты а затем попадает на Ваш Iptables, которым можно попытаться просто прикрывать сервисы, крутящиеся на сервачке. Т.е. весть трафик уже попал на сетевую, и его резать может только твой провайдер, ты можешь только сидеть и вычислять источники и слать отчеты провайдеру.
Соответственно от всякихDOS спасёт только одно: канал твоего подключения должен быть шире чем канал ДДосеров и прочих.
Примерно и вкратце, дела обстоят так

А если поставить роутер с антидосом? Дело в том что у меня маленькая раздача (12 мбит/с). Соответственно выставить маленькие параметры в защите антидоса роутера. Будет ли забиваться весь канал?

[DDD_SSS]

Skunsa,

Есть спец. фирмы базирующиеся на защите от таких атак. Помесячная оплата, я прибегал к их помощи, все устраивало.