Как ограничить количество запросов с одного ip для bind на debian

[Kuznecov Igor]

Доброго времени суток.
В целях безопасности хочу ограничить для bind9 количество запросов с 1 ip, кто реализовал или знает как делитесь, а то гугл прям пестрит разными мнениями, но вот по делу... Не нашел ничего.

[albb]

Глядите в сторону iptables

[fry]

Копайте в сторону connlimit

[Kuznecov Igor]

http://habrahabr.ru/post/83202/
file2ban очень интересная идея, и проще других вариантов, кто настраивал? что интересного еще кто про нее знает? может кто знает где есть информация лучше и полнее?

[gardarea51]

Плюсую за iptables, зачем городить лес, когда можно сделать все нативно и просто.