При грамотно произведенной атаке можно только молиться.

Касаемо того, где закрывать, то я уже много раз писал, что закрывать непосредственно на файрволле сервера, то есть, когда пакет уже пришел на машину - бесполезно. Закрывать следует на маршрутизаторе.