Anti ddos linux?

Zdravím, niekde v temných zákautiach internetu som našiel pár riadkov kódu.iptables -I INPUT -p tcp --dport -i eth0 -m state --state NEW -m recent --setiptables -I INPUT -p tcp --dport -i eth0 -m state --state NEW -m recent --update --hitcount 10 -j DROPMala by to byť akási ddos ochrana daného portu.Pochopil som ako to funguje avšak je tu otázka. Je to efektívne? ( ak by sa zmenil ten hitcount) Prosím o radu Voci malemu ddosu ano, voci velkemu nie, velky ti to zahlti, pretoze takcitak on musi rozoznat odkial ide paket a dropnut ho az potom. Tym padom sa ti spomalia realne requesty. afaik. Dakujem za pomoc ...