Zabezpieczenie serwera www przed DDOS

[rakoo]

To nie jest zaden wielki projekt wymagajacy niewiadomo jak cfanych zabezpieczen - raczej ujme to bardziej w ramach hobby, wiec takze chcialbym sie poduczyc

Atakujacy to przewaznie dzieciaki uzywajace gotowych programow.

Ostatnio udalo mi sie dorwac program "Sprut_for_DDoS" - powiesil mi serwer w sekunde zapychajac cale jego zasoby i z tego co widze to glownie o takie ataki chodzi - nie z wielu zrodel zombie, tylko z jednego zrodla.

Zastanawiam sie teraz nad tym, jak najlepiej wykryc i automatycznie banowac numery IP, z ktorych leca takie pakiety.

Mozecie polecic jakis dobry firewall, w ktorym mozna tworzyc np jakies nowe reguly dzialan czy jak to sie tam nazywa?
Moga byc zarowno komercyjne jak i bezplatne.
Przypominam ze chodzi o windowsa