Мощный сервер спокойно падает от ДДоса

iptables -I INPUT -m set --match-set dropip src --dport 80 -j DROP

iptables v1.4.7: unknown option `--dport'

Вроде куда-то нужно tcp вписать, не?

iptables -I INPUT -p tcp -m tcp --dport 80 -m set --set dropip src -j DROP