转载自:http://hongwei.im/iptables-setting-for-ubuntu-1304/
Iptables是一个防火墙，所有的Ubuntu官方发行版（Ubuntu，Kubuntu，Xubuntu）都默认自带Iptables。当你安装完Ubuntu以后，Iptables就已经装好了，但是默认设置是允许所有的通讯。从Ubuntu 8.04版本开始，Ubuntu有了一个防火墙配置的GUI工具UFW。
ubuntu下跟其他linux系统的操作基本相同，可能略有不同。
iptables命令的选项很多，多使用man吧。
查看本机的Iptables设置使[……]
ubuntu默认时区是Etc/UTC，和我们的北京时间相差8个时区，需要修改系统的时区，以下有两种简单方式修改系统时区:
1.修改/etc/timezone文件
vi /etc/timezone
把Etc/UTC改成Asia/Shanghai，然后保存(:wq)，重启机器.
2.使用命令行交互界面修改.
sudo dpkg-reconfigure tzdata
选择相应的时区.
mod_evasive 介绍
mod_evasive 是Apache（httpd)服务器的防DDOS的一个模块。对于WEB服务器来说，是目前比较好的一个防护DDOS攻击的扩展模块。虽然并不能完全防御DDOS攻击，但在一定条件下，还是起到缓服Apache（httpd)服务器的压力。如配合iptables、硬件防火墙等防火墙设备配合使用，可能有更好的效果。
$sudo apt-get install libapache2-mod-evasive
安装后ubuntu自动会启动，我们自行创建一个配置文件：
$sudo vi /etc/apache2/conf.d/evasive，写入如下内容[……]