DDOS

Спасибо. Соберу отпишусь

Ребят а где хранятся старые правила.

Вот к примеру

iptables -I INPUT 1 -p tcp -m tcp --dport 80 --tcp-flags FIN,SYN,RST,ACK SYN -m connlimit --connlimit-above 15 --connlimit-mask 32 -j DROP

как отменить?

-I поменять на -D :)

А все правила можно очистить, а то я пока разбирался столько херни вбли туда

Прочитайте документацию

man iptables

Или здесь на русском http://wbtools.ru/?forum=86 список основных команд iptables.

vip-moto,

iptables -F

Но не спешите использовать. Можно сервер локнуть. Зависит от правил.

Подскажите а как в исключение добавить IP адреса гугла и яндекса.

iptables -I LIMIT -s 173.194.0.0/16 -m comment --comment \ "Return google SE ip range" -j RETURN

Выдает ошибку

Косая зачем?

Полагаю это скопировано как перенос строки, но вы написали в одну строку.

Спасибо, но вот щас проблема в другом. После рестарта сервера слетают настройки

Настроить автосохранение правил фаервола при перезапуске сервера.

В centos и дебиан это делается по разному.