Ну, вообще, в антиддосе всё не так просто, как с базовым чек-листом. Иногда мелочь вроде таймаутов или IP-фильтров может и выручить, но часто без специальных инструментов и анализа трафика будет толку мало. Просто настроить — значит, еле-еле притормозить, а не реально отбить атаку.