foloseste comanda asta daca esti pe linux
netstat -n -p | grep SYN_REC | awk '{print $5}' | awk -F: '{print $1}'
iti arata numaru de conexiuni simultan de pe un ip.
In functie de ce rulezi pe server poti aproxima cam cate conexiuni max ar putea folosi un IP.

Ideea e ca nu pot avea aia multe clase de ipuri si le banezi usor din iptables.
Eu asa am facut cu niste rusi.