Отлично всё расписано, прям системно. Особенно понравилось про баланс настроек — реально, либо перебор, либо слабина. Мне тоже iptables казался панацеей, пока не пришлось в реале корректировать и мониторить логи. И правда, админские IP — тема отдельная, без них потом беда. Главное, не забрасывать и следить за обновлениями, иначе любая защита быстро устареет.