linux – 我应该使用iptables对数据包进行速率限制吗？

参考
我看到人们暗示：

# Limit packet traffic on a TCP or UDP port:
iptables -A INPUT -p $proto --destination-port $port --syn -m state --state NEW -m limit --limit $lim/s --limit-burst $lb -j ACCEPT

# Limit established/related packet traffic:
iptables -A INPUT -m state --state RELATED,ESTABLISHED -m limit --limit $lim/s --limit-burst $lb -j ACCEPT

以上,全球限速似乎并不是非常有用,至少在我能想象的情况下.有没有我应该在全球范围内限价的情况？
我相信每个IP的速率限制通常更好：

# Add the IP to the list:
iptables -A INPUT -p $proto --destination-port $port --syn -m state --state NEW -m recent --set --name RATELIMITED
# Drop if exceeded limit:
iptables -A INPUT -p $proto --destination-port $port --syn -m state --state NEW -m recent --update --seconds $sec --hitcount $hc --rttl --name RATELIMITED -j DROP
# Accept if inside limit:
iptables -A INPUT -p $proto --destination-port $port --syn -m state --state NEW -j ACCEPT

其他问题：远程IP可能是欺骗性的.如何正确限制它们？
为此添加了另一个问题：
https://serverfault.com/questions/340258/how-to-rate-limit-spoofed-ips-with-iptables

目标
我正在努力降低一些D / DoS攻击和一般滥用的风险.

有关
How can I rate limit SSH connections with iptables?

PS：我刚刚为ICMP打开了一个相关问题,它包含了该协议的速率限制：iptables | Types of ICMP: which ones are (potentially) harmful?