Naja, eine Firewall auf dem Server selbst wird nicht viel bringen um Floodingattacken abzuwehren.
Mit Flooding attacken will man ja bezwecken, dass:
1. Deine Leitung dicht ist.
2. Dein Server überlastet wird.
Jetzt kannst du durch das blocken der Pakete vielleicht verhindern, dass die CPU-Auslastung stark ansteigt. Jedoch wirst du nicht verhindern können, dass deine Leitung zu ist, denn die Pakete kommen ja trotzdem zu dir, ob du die nun in den Müll wirfst oder nicht.
Um richtiges Flooding abzuwehren, brauchst du auf jedenfall eine Leitung, die größer ist, als die Bandbreite der Server, die dich fluten.