Правила защиты от резолверов для Linux

Здравствуйте, читатели форума c-s.net.ua! Собрал некоторую информацию по IP адресам некоторых резолверов. Со временем, если эта тема будет интересной и полезной, буду дополнять!
Начнём:
Что же делает DNS Resolver?
Осуществляет распознавание списка IP-адресов (или преобразование DNS-имен в IP-адреса) как для списка хостов (IP адресов или DNS имен), так и для списка прокси. Если у Вас возникает необходимость оставить в списке прокси только заданного домена (например .ru, .org и т.д.), то IP-адреса сразу же исключаются из результирующего списка. Эта программа позволяет преобразовать (пытается преобразовать) IP-адреса в соответствующие им DNS-имена. При этом список сохраняет прежнюю форму.

Теперь правила для IPtables: (Вводить в SSH консоль, либо же в терминал на визуальном рабочем столе)

//checkhost
Код:

iptables -A INPUT -s 195.88.208.156 -j DROP
iptables -A INPUT -s 91.224.13.64 -j DROP
iptables -A INPUT -s 94.75.199.193 -j DROP
iptables -A INPUT -s 94.75.199.193 -j DROP
iptables -A INPUT -s 37.247.48.152 -j DROP
iptables -A INPUT -s 5.45.183.194 -j DROP
iptables -A INPUT -s 5.134.1.250 -j DROP
iptables -A INPUT -s 158.255.211.156 -j DROP
iptables -A INPUT -s 178.209.52.194 -j DROP
iptables -A INPUT -s 46.246.89.243 -j DROP
iptables -A INPUT -s 87.117.225.158 -j DROP
iptables -A INPUT -s 5.34.183.55 -j DROP
iptables -A INPUT -s 37.235.53.238 -j DROP
iptables -A INPUT -s 178.17.170.69 -j DROP
iptables -A INPUT -s 176.111.109.155 -j DROP
iptables -A INPUT -s 193.182.144.142 -j DROP
iptables -A INPUT -s 199.167.129.140 -j DROP
iptables -A INPUT -s 192.40.57.129 -j DROP
iptables -A INPUT -s 158.255.208.29 -j DROP
iptables -A INPUT -s 205.185.122.177 -j DROP
iptables -A INPUT -s 178.63.151.227 -j DROP
iptables -A INPUT -s 37.247.48.152 -j DROP
iptables -A INPUT -s 176.111.109.155 -j DROP
iptables -A INPUT -s 206.123.64.233 -j DROP

// yougetsignal.com
Код:

iptables -A INPUT -s 198.199.98.246 -j DROP  

Чего плохого в этом ?

Вопрос накой?

А вопроса тут собственно говоря и нет. Автор где-то что-то нашел и решил сделать "гайд".
Тут идет речь о варианте ддоса с использование отражения днс запросов через эти самые резолверы днс криворуких провайдеров, что позволяет его несколько приумножить этот самый ддос.
А по делу. Правила фаервола работают на уровне ОС. В случае возникновения ддоса, хостер так и так будет нульрутить. Так что все это не имеет смысла.

Человеку нужно пиарить boxhost.biz. Поэтому для него смысл сообщения не принципиален.

Не угадал

Появление статейки вызвано новой фишкой:

Теперь такой контент будет часто наблюдаться, ибо ПС на качество не смотрят.