Chào các bạn,

Hiện nay khi làm việc với module recent của iptables mình có gặp 2 thông số là --rcheck và --update. Theo thông tin trong document thì :

--rcheck : trả về kết quả true nếu source ip có trong list
--update : trả về kết quả true nếu source ip có trong list, đồng thời update timestamp
 

[!] --rcheck
       Check if the source address of the packet is currently in the list.

[!] --update
       Like --rcheck, except it will update the "last seen" timestamp if it matches.

-A INPUT -i eth0 -p tcp -m tcp --dport 22 -m state --state NEW -j SSHCHECK
-A SSHCHECK -m recent --set --name SSH --rsource 
-A SSHCHECK -m recent --rcheck --seconds 60 --hitcount 4 --name SSH --rsource -j DROP

watch 'cat /proc/net/xt_recent/SSH'

Tuy nhiên mình không hiểu việc update timestamp này có tác dụng như thế nào nhỉ?
 

Và trường hợp nào dùng rcheck và trường hợp nào dùng update.
 

Nếu có rules tham khảo thì tốt quá,