Фильтрация пакетов по содержанию

[Lynx]

Может кто знает какими програмными средствами можно производить фильтрацию пакетов по содержанию до апача, и как можно блокировать пакеты, не содержащие веб запросов?
Никак не могу найти способ борьбы с примитивным флудом, создаваемым вирусами и разного рода "мусорилками" портов, вроде скана портов.

[hcenter.ru]

Есть специальные программы, которые блокируют ip при обращении например 20 - 30 запросов одновременно с одного ip адреса.

[Lynx]

Можно название подбных программ?

[andreyk@]

path-o-magick

[rustelekom]

для апача mod_security вполне сгодится

[andreyk@]

Надо рубить до апача, а mod_security - это уже в контексте апача, будут ресурсы уходить.

[web_pr]

можно банально написать прогу, которая через trafd будет брать статистику и блокировать ip

[andreyk@]

а trafd не помрет от перегрузки?

[as3asd3]

здрасте, а всем известная связка acid+snort чем плох?

[andreyk@]

А грузит оно сильно. Если ставить то на большую сеть серверов, на один - смысла нет.