我想每个DROP超过200个请求以防止ddos攻击.这是我用来检测每个ip请求数的命令：
netstat -alpn | grep :80 | awk '{print $5}' |awk -F: '{print $(NF-1)}' |sort | uniq -c | sort -nr
解决方法
您还可以使用iptables来限制传入连接的速率.例如,如果您不希望来自源的每分钟超过200个连接：
iptables -I INPUT -p tcp –dport 80 -m state –state NEW -m recent –set
iptables -I INPUT -p tcp –dport 80 -m state –state NEW -m recent –update –seconds 60 –hitcount 200 -j DROP
