[firewall] iptables, le script parfait?

["xtz.info@gmail.com" <dead.but.dreamer@gmail.com>]

Bonjours,

voilà, j'aimerai savoir si une personne avait fait un script iptables 
pas mal? (parfait même)
qui bloque ce qu'il faut bloqué (SYN FLOOD, SCAN NULL....)
un peut comme iplog (qui enregistre les types d'attaque connues) mais 
sans iplog...

je vous remerci d'avance