szerintem sem kell reboot, es tudtommal a halozatnak sincs koze a dologhoz. max ha a halozat ddns update -el megy, es dhcp kliens kuldi a hosztnevet a dhcp szervernek (debian alatt nem kuldi defaultbol), es az letrehozza a dns bejegyzeseket.

Nem kell „uj tuzfal” a meglevot kell beallitani, vagy irni sajat szabalyokat. Ha az hiba mar nincs, akkor szerencsed van, mert gondolom az icmp-t csak diagnosztikahoz hasznalja a cucc, ezert nyugodtabban lehet limitalni. bar ehhez megintcsak root jog kell… erre talasz a neten peldakat.

eleg szajbaragos:
http://www.geocities.com/youssef116/writing/ratelim.html

gondolom, mert elotte nyomsz egy accept -et azokra a portokra, amiket be akarsz engedni es ugye ott mar tudnak is dosolni. tehat ezek a szabalyok feleslegesek, ha a def policy drop.

ha a syn-t letiltod, nem tudod felepiteni a kapcsolatot. ez egy szolagaltatas eseteben sem elonyos…
http://www.inetdaemon.com/tutorials/internet/tcp/3-way_handshake.shtml

http://www.youtube.com/watch?v=g3F-4ya5NPw
talan meg nekem is menne…

esetleg lehetne probalkozni limitalni a csomagok szamat, bar ahhoz is kell root jog, meg elegge jol be kell loni az ertekeket:

http://www.cyberciti.biz/tips/howto-limit-linux-syn-attacks.html

en neznek mas jatekot….