Защищаемся от DDOS самостоятельно

Скрипты для защиты от SYN-flood - http://synflood-defender.net/

Смотрим кол-во соединений с каждого уникального IP

# netstat -ntu | awk '{print $5}' | cut -d: -f1 | sort | uniq -c | sort -n