求能控制單IP最高連接數(shù)的方法或防火墻

yuhuohu

最近被一個(gè)弱智的攻擊給煩死了，windows2003，對(duì)方就一個(gè)ip對(duì)我的一個(gè)服務(wù)端口進(jìn)行大量的連接導(dǎo)致真正的用戶無(wú)法連接。
而且所有的連接都是established狀態(tài)，試過(guò)把keepalivetime改成300秒，效果=無(wú)


現(xiàn)在的狀況是，前端沒(méi)有硬件防火墻，也不可能去買一臺(tái)，只能在windows 2003上折騰

請(qǐng)問(wèn)，有沒(méi)有哪款軟件防火墻可以設(shè)置單IP最高連接數(shù)限制的？ 記得linux的iptable就可以

試了古老的天網(wǎng)防火墻，沒(méi)有這種規(guī)則設(shè)置
或者有沒(méi)有辦法用什么命令判斷某個(gè)IP連接數(shù)超過(guò)指定閾值后直接中斷tcp連接？
或者有沒(méi)有哪款防火墻的規(guī)則文件是向iptables一樣是文本類型的，我可以通過(guò)vbs判斷出某IP的tcp連接數(shù)超標(biāo)后直接寫入防火墻的規(guī)則文件中

yuhuohu

结帖，找了个DDOS防火墙处理掉了