Um site que te da regras de prevenção de DDoS com DROP é uma bela referência de estudo do que NÃO fazer