امنیت در برابر دیداس لایه 4-3

سلام سرور دبیان 11 دارم که میزبانی سرور ویس چت میباشد که بصورت پابلیک استفاده میشود روی سرور CSF - IPTABLES - IPSET - FAIL2BAN نصب شده و csf کاملا پورت بندی و کانفیگ شده و FAIL2BAN نیز برای پورت SSH کانفیگ شده ما حملاتی در لایه 3 و 4 (udp-tcp flood syn dns amp vse) داریم که با ابزارهایی نظیر mhddos زده میشه همه پورت ها بسته است فقط 2تا TCP و 2تا UDP باز هست حجم حمله : Method: UDP PPS: 180.03k, BPS: 184.35 MB Method: UDP PPS: 70.37k, BPS: 72.05 MB خواسته : کانفیگ یا برنامه ای یا کدی ارائه شود که وقتی اتک شروع شد به هیچ عنوان منابع سرور (سخت افزار و پهنا باند) درگیر نشوند و حمله دفع شود و چیزی احساس نشود *نکته : همانطور که در ابتدا اعلام شد سرور ویس چت بصورت پابلیک میباشد و کاربران عادی بلاک نشوند و اختلالی در کار عادی سرور ایجاد نشود ممنون