>>483
あと、設定できる権限があるなら、ip spoofしたバケットを受け取らない設定にもできるので
それもしておいたほうがいいかも。

ttp://archive.linux.or.jp/JF/JFdocs/IPCHAINS-HOWTO.html#toc5.7

DNS動いてるマシンのiptables弄れるなら、日本以外のip拒否とかもできるよ。
iptables 日本のみ許可
とでもググったら、サンプルはいくらでも見つかる。