-I DOS_PROTECT -i eth0 -p tcp --syn -j DROP
-I DOS_PROTECT -i eth0 -p tcp --syn -m limit --limit 10000/s --limit-burst 100 -j RETURN
-I DOS_PROTECT -i eth0 -p tcp --tcp-flags SYN,ACK,FIN,RST RST -j DROP
-I DOS_PROTECT -i eth0 -p tcp --tcp-flags SYN,ACK,FIN,RST RST -m limit --limit 1/s -j RETURN