[triumph]

ممنون...من هم خودم به این پالیسی رسیدم :

کد :

iptables -A INPUT -p tcp --match multiport --dport 443 ! --tcp-flags ACK,PSH,URG,FIN,RST SYN -j SYN-FLOOD
iptables -A SYN-FLOOD -m limit --limit 1/s --limit-burst 3 -j ACCEPT
iptables -A SYN-FLOOD -j DROP

داره جواب هم میده...
ازون روش بالا جهت جلوگیری از بدوت فورس استفاده کردم....ممنون