...
Данная команда включает защиту от port scan атак. Если в течение первого заданного интервала времени (<threshold>) секунды на один источник приходит более 10 более <THRESHOLD> TCP-пакетов с флагом SYN на разные TCP-порты или более 10 более <THRESHOLD> UDP-пакетов на разные UDP-порты, то такое поведение фиксируется как port scan атака и все последующие пакеты такого рода от источника блокируются на второй заданный интервал времени (<TIME>).
...
<TIME> – время блокировки атакующего узла в миллисекундах [1..1000000].
...