А как посмотреть? Я написал Носику, он
говорит " у нас нет доступа к тамошним логам."

Ну как начнут тебя ломать, так сразу и увидим :-)

Хорошо бы только, чтобы у тебя остался доступ к компутеру в тот момент, когда тебя ломать будут. Мне было бы интересно посмотреть, как эта атака выглядит через сниффер (например, tcpdump). Только мне хочется смотреть на бинарный дамп (tcpdump -w).

Это делается через ip_tables. Более того, в shorewall
есть соответствующая функциональность, которая это
дело гибко конфигурирует, включается за минуту.

Я что-то сомневаюсь, что iptables тебе чем-нибудь помогут, когда тебя начнут долбить запросами с нескольких тысяч разных адресов. Говорят также, iptables заметно тормозят, когда правил много.

Я бы воткнул такой модуль _перед_ iptables, чтобы и-таблесам жизнь тоже облегчить.