Iptables с нуля

[rlbeor]

Добрый день уважаемые форумчане.

Создал я web сервер на debian.
спустя пол года, начали мой сервер Ддосить.
читал много статей, говорят есть скрипты которые создают список ip которые нужно внести в iptables.
но я в этом деле новичек не разу не настраивал iptables.
помогите кто чем сможет.(сильно не ругайте с кем не бывает  )

сервер:
Debian GNU/Linux 6.0

[apollyon]

fail2ban

[rlbeor]

есть еще варианты?

[apollyon]

snort

[rlbeor]

хорошие ответы , учитывая что я новичек. а по подробнее как то можно? 

[SeHELLioN]

http://habrahabr.ru/post/83202/
p.s. не читал

[rlbeor]

чесно признаюсь. читал с самого нуля. ищу еще альтернативы.

я знаю что от хорошего ддоса защититься трудновато.

мне хотя бы от школьников отбиваться.

[SeHELLioN]

чем этот вариант не устраивает?

[rlbeor]

я думал может что-то есть с iptables ?

читал что его нужно по человечески настроить.
а я вообще его не трогал 

[endru]

rlbeor, fail2ban как раз заносит правила в iptables.
что вы по уму хотите настроить? используя 1 сервер вы не защититесь от полноценной атаки.

[rlbeor]

ок, понял. пошел ставить fail2ban