Фильтрация пакетов по содержанию

[Lynx]

Может кто знает какими програмными средствами можно производить фильтрацию пакетов по содержанию до апача, и как можно блокировать пакеты, не содержащие веб запросов?
Никак не могу найти способ борьбы с примитивным флудом, создаваемым вирусами и разного рода "мусорилками" портов, вроде скана портов.

[hcenter.ru]

Есть специальные программы, которые блокируют ip при обращении например 20 - 30 запросов одновременно с одного ip адреса.

[Lynx]

Можно название подбных программ?

[andreyk@]

path-o-magick

[rustelekom]

для апача mod_security вполне сгодится

[andreyk@]

Надо рубить до апача, а mod_security - это уже в контексте апача, будут ресурсы уходить.