[Hỏi] Cách giới hạn số kết nối của mỗi IP tới Server

[hanhkhat]

Mình đang nghiên cứu về anti DDOS, trong này có một phần là giới hạn số kết nối của mỗi IP tới Server để giảm tải cho Server.
Trong Window thì có thể dùng ISA hay Forefont còn trong Linux không biết phải dùng thứ gì để cấu hình?
Theo mình nghĩ là dùng tường lửa IP Table nhưng chưa thử. Ai thử rồi cho mình xin ý kiến nhé. Hệ thống sử dụng là CenOS 6.0.

Và còn một vấn đề nữa là chặn kết nối từ một IP hay một dải IP đến Server. Ngoài cách chặn từ router thì còn cách chặn bằng phần mềm. Vậy anh em cho mình hỏi:
Trong Window thì có thể dùng phần mềm gì, cấu hình ra sao?
Trong Linux thì có thể dùng phần mềm gì, cấu hình ra sao?
2 cái này nói sơ qua để mình tự tìm hiểu cũng được.
Nếu chặn bằng code thì ngoài .htaccess và phương pháp đặt mật khẩu truy cập thư mục còn cách nào hữu hiệu hơn không?

Điều cuối cùng, anh Trung (hoặc ai đó) biết thì cho em hỏi cách chặn nhiều truy cập như thế này cấu hình trên Linux như thế nào ạ? Cái này em thấy anh Trung cấu hình trên Sellhostvn.com
2011-11-12_110831.jpg


Mình xin cảm ơn!