从连接数方面针对

iptables -I INPUT -p tcp –dport 80 -m connlimit –connlimit-above 500 -j DROP

iptables -I INPUT -p tcp –dport 443 -m connlimit –connlimit-above 500 -j DROP