Excelente artigo que mostra como configurar e otimizar o iptables para mitigar vários tipos de ataques tcp - syn floods, ack floods, invalid tcp headers, open connections flood. Limitada, mas uma boa solução "home made". https://javapipe.com/iptables-ddos-protection Abs, Wilson