-A INPUT -i eth0 -p tcp -m tcp --dport 80 -m state --state NEW -m recent --set --name DEFAULT --rsource
//log if access $(HITCOUNT) TIMES in $(SENCONDS) seconds. -A INPUT -p tcp -m tcp --dport 80 -m state --state NEW -m recent --update --seconds $(SECONDS) --hitcount $(HITCOUNT) --name DEFAULT --rsource -j LOG --log-prefix "ACCESS $(HITCOUNT) times in $(SECONDS) s: "
//drop if access $(HITCOUNT) TIMES in $(SENCONDS) seconds. -A INPUT -p tcp -m tcp --dport 80 -m state --state NEW -m recent --update --seconds 10 --hitcount 6 --name DEFAULT --rsource -j DROP