Сервер практически доделан и уже полностью работоспособен, нужно ставить на постоянную основу и объявлять об открытии, но прежде, чем это сделать, я прорабатываю варианты защиты сервера.
Вот дошло дело до защиты от DDoS. Знаю, что на убунте можно организовать программную защиту средствами iptable, ограничивать по количеству пакетов, запросов, одновременных подключений и т.д.
Но это ведь не самый хороший вариант.
Посоветуйте, кто как защищается, программно или аппаратно, интересны все варианты.