Далеко не очень силен в этом вопросе, но иногда мой апач на моем сервере досят (Выводы делаю из лагов и команды netstat na|grep SYN_RECV).
Блокирую IP командой iptables -A input -s IP -j DROP (помогает)
Не всегда могу блочить IP, потому нужно определенным образом автоматизировать эти процеcсы
Заранее спасибо!
P.S Знаю что скорее всего действия примитивны, но так как мой сервер представляет собой просто машинку с любительским сервером по кое-какой игре, то максимальная моя угроза - кулхацкеры с игрушками вроде LOIC.