[Debian] IPTables

[SFX]

/bin/sleep

:/

# aptitude install iptables-persistent
# service iptables-persistent save

Nein. Damit kann man höchsten minimal Angriffe abwehren.
Wenn die Leitung voll ist Sie voll, da bringt die beste Firewall nichts.

Definiere minimal. Du implizierst, dass man gegen DDoS nie was tun kann.
Klar, wenn die Bandbreite komplett ausgelastet ist, kann man da nichts mehr filtern, aber den Rest als "minimal" abzustempeln ist einfach nicht korrekt, vor allem weil es normal diese Attacken sind mit denen man zu tun hat.