iptables工具探讨和求助

cnyzj

我用--limit-burst策略：
#iptables -A INPUT -p tcp -dport 80 -m limit --limit 10/second --limit-burst 200 -j ACCEP
也无法阻止windows等"网络特工net_spy"攻击软件。
对于此防范，有何办法？

还有，对IP地址和MAC绑定策略，如何写列表，再用何命令执行！？