iptables -I INPUT -p tcp --dport 80 -m connlimit /--connlimit-above 50 -j REJECT  #允許單個IP的最大連接數為 30

iptables -A INPUT -p tcp --dport 80 -m recent /--name BAD_HTTP_ACCESS --update --seconds 60 /--hitcount 30 -j REJECTiptables -A INPUT -p tcp --dport 80 -m recent /--name BAD_HTTP_ACCESS --set -j ACCEPT#單個IP在60秒內只允許最多新建30個連接

watch 'netstat -an | grep:21 | / grep<模擬攻擊客戶機的IP>| wc -l'

watch 'iptables -L -n -v | /grep<模擬攻擊客戶機的IP>'

#cat/etc/modprobe.confoptions ipt_recent ip_list_tot=1000 ip_pkt_list_tot=60#記錄1000個IP地址，每個地址記錄60個資料包#modprobe ipt_recent