/usr/sbin/iptables --insert INPUT --proto tcp --dport 22 --in-interface eth0 --match state --state NEW --match recent --update --seconds 1 --hitcount 10 --jump DROP
