DoS - Schutz - iptables?

[Heiko Kattenstroth]

Nabend,

vor kurzem ist ein Tool aufgetaucht um Halflife[1]-Server mit einem
DoS-Angriff lahm zu legen. ( -> http://members.lycos.co.uk/lignor42/ )
Prinzip: Durch einen Broadcast sucht der Spieler nach verfügbaren Servern
im Netzwerk. Der Server antwortet auf den Broadcast mit
Serverinformationen. Die Antwort ist dabei deutlich grösser als die
Anfrage ( ca. 15:1 ).
Nun gibt es ein Tool, dass den Server mit Broadcasts überflutet. Dabei
kommt es zu sehr hohen CPU-Lasten auf dem Server. Kann man so etwas z.B.
mit iptables verhindern?

Meine Idee:

iptables -P INPUT DROP
iptables -A INPUT -p udp -m limit --limit 100/s -j ACCEPT
iptables -A INPUT -p tcp -m limit --limit 100/s -j ACCEPT

Wonach wird das Limit denn berechnet? Nach insgesamt eingetroffenen
Packeten oder von einer IP / MAC-Adresse? Sinnvoll wäre limit nach
MAC-Adresse.

Any hints?


MfG Heiko Kattenstroth


--
[1] Ein alter, beliebter Ego-Shooter