Csf firewall + seguridad

[kadabra lineage <l2ladyal@hotmail.com>]

que tal gente , miren he instalado csf firewall de debian , segun tengo entendido es de lo mejor. caso contrario si existe algo mejor haganmelo saber.
Yo tuve problemas hace un tiempo con ataques ddos y no habia probado esta herramienta.
Tambien he habilitado estas lineas

# Uncomment the next two lines to enable Spoof protection (reverse-path
filter)
# Turn on Source Address Verification in all interfaces to
# prevent some spoofing attacks
net.ipv4.conf.default.rp_filter=1
net.ipv4.conf.all.rp_filter=1

que mas puedo hacer para protejer al servidor ?