iptables 限制指定ip的连接数

1,限定指定IP和端口的访问连接数

iptables -I INPUT 1 -p tcp --dport 22   -s 192.168.91.1 -m connlimit --connlimit-above 1 -j REJECT

2,删除指定的input规则

iptables    -D INPUT   1

3,每个ip在指定时间内连接指定端口的连接数

[root@localhost ~]#iptables -A INPUT -p tcp --dport 22 -m recent --name BAD_HTTP_ACCESS --update --seconds 60 --hitcount 5 -j REJECT
[root@localhost ~]# iptables -A INPUT -p tcp --dport 22 -m recent --name BAD_HTTP_ACCESS --set -j ACCEPT