Tu peut établir plusieures connections à destination du même port (cf http:80), juste en forgeant des adresses sources (tu peut aussi ne rien forger, et faire 500 000 requêtes simultanées sur le même port avec la même adresse, mais là c'est plus des considéré comme des connections complètes).
[^] # Re: TARPITS : Ralentir la propagation des vers avec IPtables
Posté par un_brice (site web personnel) . En réponse à la dépêche TARPITS : Ralentir la propagation des vers avec IPtables. Évalué à 3.