Организация защиты сервера от ddos

Добрый день,

Нужно

1) Составить конфиг MySQL на основе /usr/share/mysql/my-huge.cnf

2) Забиндить в конфиге MySQL все на localhost (bind-address = 127.0.0.1)

3) Включить syn_cookies в ядре

4) Закрыть в iptables порт 8080 для всех, кроме своих внешних интерфейсов

5) Сделать минимальный анти-дос набор в iptabes. Хотябы для этих типов дос-атак:

TCP Reset, Bogus TCP, HTTP Get, Spurf

6) Поставить QoS на сеть.

Спасибо, жду предложений