IPTABLES -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT

Y con estas 2 reglas forzamos a que pasen 7 segundos entre nuevas conexiones de la misma IP al puerto donde tenemos a SSH escuchando:

IPTABLES -A INPUT -p tcp -m state --state NEW --dport 22 -m recent --update --seconds 7 -j DROP
IPTABLES -A INPUT -p tcp -m state --state NEW --dport 22 -m recent --set -j ACCEPT