Sizce bu iptables komutları faydalı olur mu?

iptables -A INPUT -m recent --update --seconds 300 --name ddosattackers -j DROP
iptables -A INPUT -m connlimit --connlimit-above 3 -p tcp --dport 25565 -m state --state NEW -m recent --set --name ddosattackers -j DROP
iptables -A INPUT -m connlimit --connlimit-above 3 -p udp --dport 25565 -m state --state NEW -m recent --set --name ddosattackers -j DROP

Kodun amacı 1 port üzerinde tekrarlayan ve aynı ip adresinden gelen paketleri engellemek özellikle TR'den gelen ddos saldırılarına karşılık olarak sizce faydalı olur mu yoksa tamamen işe yaramaz bir mantık mı?
Tek başına tabii ki yeterli olmayacaktır ancak izlediğim udemy kursunda şu anda Recent matches konusundayım onun için kendimce bir örnek yazmak istedim.

Yüksek boyutda gelen saldırıda cpu şişicektir.

Bunun nedeni yazılan kural değil harici bir koruma yerine iptables'ın çalışması diye düşünüyorum hocam doğru mudur?
Eğer öyleyse bunun farkındayım bu harici olarak kurulu ddos korumalarını atlattıktan sonra çalışması için düşündüğüm bir sistem buna göre tekrar değerlendirirseniz çok sevinirim.
Yanlışım varsa düzeltin lütfen

Evet doğrudur iptablesden dolayı her şey dorğu gözüküyor.

Teşekkürler hocam