通过iptables禁止向外发包：
iptables -I OUTPUT -p udp --dport 53 -d 8.8.8.8 -j ACCEPT #允许需要UDP服务的端口（如DNS）
iptables -A OUTPUT -p udp -j DROP #禁止本机对外发送UDP包
#“53”，为DNS所需要的UDP端口，“8.8.8.8”部分为DNS IP，根据您服务器的设定来定。
#若您不知您当前服务器使用的DNS IP，可在SSH中执行以下命令获取：
cat /etc/resolv.conf |grep nameserver |awk 'NR==1{print $2 }'

查看当前IP连接数：
netstat -ntu | awk '{print $5}' | cut -d: -f1 | sort | uniq -c | sort -n

TENGINE限制并发连接数：
limit_conn_zone $binary_remote_addr zone=oneip:10m;
limit_conn oneip 5;
limit_req_zone $binary_remote_addr zone=onereq:10m rate=1r/s;