80端口被病毒攻击，无法正常使用，请教如何阻止攻击？

Question

最近公司部分电脑可能中病毒，不断地攻击网关linux服务器的80端口，导致web服务器无法使用，查看进程数，httpd进程N多。。。，使用iptables进行限制仍然无效：
iptables -A INPUT -p tcp --dport 80 -m limit --limit 5/second --limit-burst 15 -j ACCEPT

修改httpd.conf，将其客户进程减少也没什么作用。无奈只好改了端口，马上就恢复正常了，对攻击没什么经验，请教坛上的高人指点一二。。。

Answer 1

我看最好的办法还是弄掉毒源,
你在服务器上netstat -na
看谁的机器连接异常，再通知杀毒