Všechna tato opatření jak píšeš už máme provedena :) ono těch problémů je asi více zdarec
Reseni uz se tu psalo , zakazat cokoliv na port 53 zvenci a problemny zmizej jak mavnujtim kouzeleneho proutku ..... plus jest edelam black list utoku z asie na verejky (rozumej neopravneny pristupy na tiky z verejkama) a jakejkoliv utok tak jde ipka hned na black list ....