可以限制每個ip的最大連線數
iptables -I INPUT -i eth0 -p tcp --dport 80 -m connlimit --connlimit-above 30 -j REJECT
18
iptables -A INPUT -i eth0 -p tcp --dport 80 -m recent --name bad_80_access --update --seconds 60 --hitcount 150 -j REJECT
19
iptables -A INPUT -i eth0 -p tcp --dport 80 -m recent --name bad_80_access --set -j ACCEPT