請問iptable關念上的問題

[sevendollar]

各位先進們好…

後學在iptable上有一個觀念想搞清楚

假設環境是如下：
#iptables -P INPUT DROP
#iptables -A INPUT -m limit --limit 3/minute --limit-burst 3 -j LOG

問題是：這樣下指令那第二條指令是否沒用處(因為policy是drop，所以設不設第二條指令都一樣)。如果是，那預設的-m limit --limit為何？又，如何避免洪水攻擊法？謝謝。

[jou]

-P 為預設政策，就是所有的條件都不成立，最後的處理。
http://www.study-area.org/tips/packet-filter-howto/packet-filtering-HOWTO-chn.html