配置iptables防火墙限制网站CC

```iptables -P INPUT ACCEPT
iptables -I INPUT -p tcp --dport 80 -m connlimit --connlimit-above 30 -j DROP```

默认允许所有连接，限制每个IP连接80的数量为30个，超过直接丢弃。

```iptables -A INPUT -p tcp --dport 80 --syn -m recent --name webpool --rcheck --seconds 30 --hitcount 30 -j LOG --log-prefix 'DDOS:' --log-ip-options
iptables -A INPUT -p tcp --dport 80 --syn -m recent --name webpool --rcheck --seconds 30 --hitcount 30 -j DROP
iptables -A INPUT -p tcp --dport 80 --syn -m recent --name webpool --set -j ACCEPT```

每30秒超过30个连接记录日志并丢弃连接，日志记录在/proc/net/xt_recent/里面。

用csf的可以把上面的命令添加到/etc/csf/csfpre.sh里面，记得加执行权限。

```chmod +x /etc/csf/csfpre.sh```