Отлично расписано, самое главное — не можно зацикливаться на одном инструменте. Читал не раз про косяки, когда ставят только iptables и думают, что всё готово, а если атака умная, то фильтр пройдёт. Тесты и постоянный мониторинг реально спасают — лучше сразу видеть аномалии, чем потом исправлять постоянно. Ну и наличие «белых» IP для админов — это просто мастхэв, без этого можно хана оперативке при атаке.