-A INPUT -d IP -i eth0 -p tcp --dport 80 -m state --state NEW -m recent --set -A INPUT -d IP -i eth0 -p tcp --dport 80 -m state --state NEW -m recent --update --seconds 10 --hitcount 200 -j LOG -A INPUT -d IP -i eth0 -p tcp --dport 80 -m state --state NEW -m recent --update --seconds 10 --hitcount 200 -j DROP -A INPUT -d IP -i eth0 -p tcp -m tcp --dport 80 -j ACCEPT