que tal gente , miren he instalado csf firewall de debian , segun tengo 
entendido es de lo mejor. caso contrario si existe algo mejor haganmelo saber.
Yo tuve problemas hace un tiempo con ataques ddos y no habia probado esta 
herramienta.
Tambien he habilitado estas lineas
# Uncomment the next two lines to enable Spoof protection (reverse-path
filter)
# Turn on Source Address Verification in all interfaces to
# prevent some spoofing attacks
net.ipv4.conf.default.rp_filter=1
net.ipv4.conf.all.rp_filter=1que mas puedo hacer para protejer al servidor ?    
                                  

Responder a